وفقا للأخبار في 4 مارس، أعلنت Lido Finance، وهي بروتوكول إيثيريوم لتخزين السائل، مؤخرا أن المنصة أوقفت وظيفة الإيداع الجسري الجديدة بسبب ثغرة أمنية محتملة اكتشفت عند نقطة نهاية عقد جسر wstETH على شبكة ZKsync الخاصة بها. ذكرت Lido في الإعلان أنه لم يتم العثور على أي علامات استغلال للثغرة، ولم تتأثر أصول حاملي wstETH على شبكة ZKsync، بينما تظل عمليات السحب ونقل الرموز طبيعية. هذا التعليق هو إجراء وقائي يهدف إلى التخفيف من المخاطر المحتملة.
يفهم أن المشكلة تتعلق بعقد نقطة نهاية جسر wstETH على شبكة ZKsync. هذا العقد الذكي مسؤول بشكل أساسي عن نقل ETH المثبت بين شبكة إيثيريوم الرئيسية وشبكة ZKsync Layer2. بينما لم تكشف Lido عن التفاصيل الفنية المحددة للثغرة، فقد مكنت آلية طارئة متعددة التوقيعات لتقييد إيداعات الجسور مؤقتا لمنع استغلال متجهات الهجوم المحتملة.
ZKsync هو شبكة التكامل الخامسة لطبقة 2 التي تنشرها شركة ليدو. تم تطوير مخطط الجسر بواسطة Lido بالتعاون مع Matter Labs وفريق txSync، بهدف إنشاء عقد جسور موحدة عبر السلاسل مع wstETH. تم إطلاق ميزة الجسر wstETH في ZKsync لأول مرة في يناير 2024، بعد أن وافقت Lido DAO على النشر من خلال تصويت الحوكمة.
قال ليدو إن الإصلاح للثغرة قد تم تطويره، ولكن بسبب آلية الحوكمة اللامركزية للبروتوكول، يجب مراجعة التصحيح ونشره خلال الجولة القادمة من مقترحات الحوكمة على السلسلة. وفقا للجدول الزمني الحالي، من المتوقع أن تجرى التصويت الحكومي المعني في أواخر مارس إلى أوائل أبريل 2026. حتى يتم تفعيل الإصلاح رسميا، ستظل ميزة إعادة شحن الجسر الجديدة مؤقتا.
بالنسبة لمستخدمي التمويل اللامركزي، لا تعكس هذه العملية فقط آلية الأمان للحوكمة اللامركزية، بل تعني أيضا أن تقدم الإصلاح يجب أن يعتمد على تنسيق التصويت عبر السلسلة. تظهر التجربة التاريخية أن بروتوكولات DeFi غالبا ما تستغرق وقتا أطول لإكمال عملية حوكمة المجتمع عند الترقية أو إصلاح الثغرات.
من حيث السوق، الأداء قصير الأجل للرموز ذات الصلة يتعرض لضغط. انخفض رمز الحوكمة الخاص ب Lido، LDO، بأكثر من 3.5٪ خلال الأربع وعشرين ساعة الماضية، حيث تم تداوله عند حوالي $0.305، بينما انخفض رمز الشبكة الأم ل ZKsync، ZK، أيضا بأكثر من 3.1٪، حيث تداول عند حوالي $0.018. ومع ذلك، أشار المحللون إلى أن كلا الرمزين كانا بالفعل في اتجاه هبوطي قبل الإعلان، وأضافت الحادثة الأمنية مزيدا من الحذر في السوق.
ومن الجدير بالذكر أن Lido تسيطر حاليا على حوالي ثلث ETH المصنف على شبكة إيثيريوم، مما يجعلها أكبر مزود خدمة تخزين فردي. لذلك، حتى المخاطر الأمنية المحتملة قد يكون لها تأثير تداعي على نظام التخزين الإيثيريمي بأكمله. حاليا، أكدت Lido أن وظيفة سحب wstETH على ZKsync لا تزال تعمل، وأن أصول المستخدمين ليست مهددة بشكل مباشر.
مقالات ذات صلة
تقرير بوابة يومي (14 أبريل): نشرت هيئة الأوراق المالية والبورصات (SEC) إرشادات إعفاء تنظيمية لمحافظ الأموال ذاتية الحفظ؛ وقدمت شركة أوندُو (Ondo) رسالة بخمس خطوات بشأن توكنات الأصول الممثلة للحقوق (OGM).
تغيّر أسعار أعلى 100 عملة رقمية من حيث القيمة السوقية اليوم: ارتفع RAVE بنسبة 207.51%، وانخفض DOT بنسبة 4.57%
زخم سوق العملات المشفرة — تحليل أبرز الرابحين اليوم والتغير في معنويات المستثمرين
منطقة أسهم عقود البوابة (Gate) ستطلق في 13 أبريل لأول مرة على منصتها 5 عقود دائمة للأسهم المتداولة في هونغ كونغ لأسهم مدرجة في شركات مثل Tencent وXiaomi وMeituan وغيرها، مع دعم تداول برافعة مالية من 1 إلى 20 مرة
تقرير بوابة اليومي (13 أبريل): يسعى مكتب لجنة تداول العقود الآجلة للسلع CFTC للحصول على "اختصاص تنظيمي حصري" لأسواق التنبؤ؛ تقرير مكتب التحقيقات الفيدرالي FBI بشأن خسائر الاحتيال في مجال العملات المشفرة: 11.36 مليار
انخفض مؤشر الخوف والطمع في العملات المشفرة اليوم إلى 15، ويُظهر السوق حالة من الخوف الشديد للغاية