Lido приостановил пополнение через мост ZKsync, вызвав опасения по безопасности, LDO и ZK оба снижаются

4 марта, по сообщению, протокол ликвидного стейкинга Ethereum Lido Finance недавно объявил о временной приостановке новых функций мостового пополнения из-за обнаружения потенциальной уязвимости в контракте мостового соединения wstETH на сети ZKsync. В заявлении Lido указано, что на данный момент признаков эксплуатации уязвимости не обнаружено, активы держателей wstETH на сети ZKsync также не пострадали, а функции вывода и перевода токенов продолжают работать в обычном режиме. Меры приостановки являются превентивными и направлены на снижение потенциальных рисков.

Сообщается, что проблема связана с контрактом мостового соединения wstETH на сети ZKsync. Этот смарт-контракт отвечает за перевод заложенных ETH между основной сетью Ethereum и сетью ZKsync Layer2. Хотя Lido не раскрывает технические детали уязвимости, компания активировала экстренный механизм мультиподписей, временно ограничивший возможность пополнения через мост, чтобы предотвратить возможные атаки.

ZKsync — это пятая интеграция Layer2, реализованная Lido. Этот мост совместно разрабатывали Lido, Matter Labs и команда txSync, целью является создание стандартизированного межцепочечного мостового контракта wstETH. Функциональность мостового соединения wstETH на ZKsync была запущена в январе 2024 года, ранее одобренная через голосование DAO Lido.

Lido заявил, что разработка исправлений уязвимости завершена, однако из-за децентрализованной системы управления протоколом патчи должны пройти одобрение и развертывание через следующий этап голосования на блокчейне. Согласно текущему графику, голосование по управлению планируется провести в конце марта — начале апреля 2026 года. До официального внедрения исправлений функция мостового пополнения останется приостановленной.

Для пользователей DeFi этот процесс демонстрирует механизмы безопасности децентрализованного управления, а также показывает, что прогресс исправлений зависит от голосований в сети. Исторический опыт показывает, что обновление или устранение уязвимостей в DeFi-протоколах зачастую занимает значительное время из-за необходимости прохождения процедур управления сообществом.

На рынке краткосрочные показатели соответствующих токенов оказались под давлением. Токен управления Lido, LDO, за последние 24 часа снизился более чем на 3,5%, его цена составляет около 0,305 доллара. В то же время, токен основной сети ZKsync, ZK, упал более чем на 3,1%, его цена около 0,018 доллара. Однако аналитики отмечают, что оба токена находились в нисходящем тренде еще до публикации объявления, а инцидент безопасности лишь усилил осторожность рынка.

Стоит отметить, что Lido контролирует примерно треть заложенных ETH в сети Ethereum и является крупнейшим поставщиком стейкинга. Поэтому даже потенциальные риски безопасности могут оказать влияние на всю экосистему стейкинга Ethereum. В настоящее время Lido подтвердил, что функция вывода wstETH на ZKsync работает нормально, и активы пользователей не подвергаются непосредственной угрозе.