- Lido Finance 承认其 LDO 代币存在安全漏洞，但保证代币是安全的。
- SlowMist 发现了该漏洞，允许在没有足够资金的情况下进行交易。Lido Finance 辩称此问题在所有 ERC-20 代币中普遍存在。
以太坊质押协议Lido Finance已公开承认其LDO代币合约中存在一个已知的安全漏洞。这一声明是对区块链安全公司SlowMist在9月10日发布的一篇帖子的回应，该帖子强调了这一漏洞，该漏洞可能会在加密货币交易所引发“虚假存款”攻击，Cryptopolitan报道称。
尽管存在担忧，Lido Finance向投资者保证，Lido DAO LDO和质押以太币（stETH）代币仍然是安全的。
Lido Finance反驳SlowMist的指控
SlowMist的分析显示，LDO代币合约中的缺陷允许用户在资金不足的情况下执行交易。这种对以太坊请求评论20（ERC-20）代币标准的偏离可能导致未经授权的交易。SlowMist还声称，该代币合约最近已通过此漏洞被利用，但未提供链上证据来证实这一说法。
Lido Finance反驳了SlowMist的指控，引用了由以太坊创始人Vitalik Buterin共同撰写的官方以太坊改进提案文档。该文档指出，“‘transfer’和‘transferFrom’函数都必须返回转账状态，并且仅建议在例外情况下撤销交易。”Lido Finance认为，这一缺陷是所有ERC-20代币固有的，而不仅仅是Lido的LDO代币。
SlowMist建议LDO代币持有者除了监控交易的成功或失败外，还要检查代币合约转账的返回值。
为了减轻安全风险，Lido Finance还确认，LDO代币集成指南的更新即将推出。该公司表示正在采取主动措施来解决任何安全漏洞。
根据DeFiLlama的数据，截至9月11日，Lido的锁定总价值（TVL）超过140亿美元。值得注意的是，LDO是一种ERC20治理代币，用于在Lido DAO中对改进提案进行投票。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Damilola Lawrence
Damilola Lawrence 从事加密货币市场和科技新闻报道已超过 5 年。此前，他曾为 TheShibMagazine、CryptoMode、Qweens Magazine 和 The Recording Academy 分享加密货币见解和分析，随后转向 Web3 领域。在 Cryptopolitan，他是加密货币价格预测专家。在完成本科学业后，他继续在 Maria Curie-Skłodowska 大学攻读 IT 网络安全硕士学位。
