因 ZKsync wstETH 桥接存在安全漏洞，Lido Finance 暂停存款

以太坊流动性质押协议Lido Finance必要的通知其用户其ZKsync wstETH桥接端点合约存在潜在安全弱点， 并补充 它已暂停新存款 直到 问题得到解决。 

Lido Finance在X上发布的声明称，“迄今为止，没有迹象表明弱点被利用，ZKsync上的wstETH持有者不受影响。没有其他桥受到影响。”

从ZKsync的提款和代币转账被描述为不受影响。尽管如此，该平台迅速行动，暂停了新的桥接存款，出于它所谓的“谨慎起见”。

漏洞到底是什么？谁受到了影响？

Lido尚未公开分享该缺陷的技术性质，仅提及在ZKsync wstETH桥接端点合约（促进以太坊主网和ZKsync Layer 2网络之间包装质押ETH流动的智能合约层）中报告的“潜在弱点”。

Lido将ZKsync整合为其第五个Layer 2部署，与Matter Labs和txSync团队合作开发，以构建规范的wstETH桥接智能合约。ZKsync桥于2024年1月3日上线，此前一个月Lido DAO进行了治理投票。

Lido拥有一个紧急多重签名机制，使其能够在必要时禁用ZKsync侧的存款和取款，而此次似乎正是拉下了这个杠杆。

为什么不能在未经治理投票的情况下部署修复程序？

Lido写道：“修复程序已准备就绪，将通过下一次计划的链上Lido治理综合投票（3月下旬/4月初）进行审计和部署，之后存款将恢复。”

依赖治理投票来部署修复程序反映了Lido运营的分散结构及其升级过程中内置的程序保障。然而，对于用户和投资者来说，这也意味着时间表受制于链上协调的机制，这在历史上曾导致去中心化金融协议出现延迟。Lido表示将提供更新，并在修复程序上线后恢复存款。

这一公告并未帮助这些代币的运势，市场因修复程序直到3月下旬甚至4月初才到位的前景而感到不安。

Lido的原生治理代币LDO在过去24小时内下跌了超过3.5%，至0.3057美元交易。ZKsync母公司网络的原生代币ZK在同一时期也下跌了超过3.1%，至0.01863美元。然而，在Lido发布公告之前，这两种代币就已经处于下跌趋势。

该协议控制了以太坊网络上大约三分之一的质押以太币，使其成为最大的质押运营商，且优势显著。任何安全事件，甚至只是对其的感知，都会产生系统性影响，其影响范围远超特定的ZKsync集成。

目前，ZKsync上的现有wstETH持有者可以从Lido的保证中获得一些安慰，因为取款仍然完全正常运作。

Cryptopolitan 今日早些时候报道，另一个项目Neutron（一个为比特币持有者提供质押代币收益的BTCFi项目）也在安全更新后暂停了某些服务，直到至少3月9日，因为它表示“白帽黑客在其代码中发现了一个漏洞”。