Lido Finance pausa depósitos debido a fallo en el puente wstETH de ZKsync - Coinfea

El protocolo de staking líquido de Ethereum, Lido Finance, ha informado a sus usuarios sobre una posible vulnerabilidad de seguridad en su contrato del endpoint del puente ZKsync wstETH, y ha añadido que ha suspendido las nuevas depósitos hasta que se resuelva el problema.

ContenidoLido Finance suspende temporalmente los depósitosSe espera una solución tras su votación en la cadena“Hasta ahora, no hay indicios de que la vulnerabilidad haya sido explotada, y los titulares de wstETH en ZKsync no están afectados. Otros puentes no se ven afectados,” dijo Lido Finance en X. Se describió que los retiros de ZKsync y las transferencias de tokens no se vieron afectados. Sin embargo, la plataforma actuó rápidamente, pausando las nuevas depósitos en el puente por “una precaución adicional.”

Lido Finance suspende temporalmente los depósitos

Lido no ha compartido públicamente la naturaleza técnica de la falla, refiriéndose solo a una “posible vulnerabilidad” reportada en el contrato del endpoint del puente ZKsync wstETH, la capa de contrato inteligente que facilita el movimiento de ETH apostado envuelto entre la red principal de Ethereum y la capa 2 ZKsync.

Lido integró ZKsync como su quinta implementación de Capa 2, desarrollada en colaboración con Matter Labs y el equipo txSync para construir contratos inteligentes de puente wstETH canónicos. El puente ZKsync entró en funcionamiento el 3 de enero de 2024, tras una votación de gobernanza de Lido DAO el mes anterior. Lido cuenta con un mecanismo de multisig de emergencia que le permite desactivar depósitos y retiros en el lado de ZKsync cuando sea necesario. Esa opción parece haberse activado en esta ocasión.

Lido escribió, “Se ha preparado una solución que será auditada y desplegada mediante la próxima votación de gobernanza en cadena programada (finales de marzo / principios de abril), después de lo cual se reanudarán los depósitos.” La dependencia de una votación de gobernanza para desplegar la solución refleja tanto la estructura descentralizada de las operaciones de Lido como las salvaguardas procedimentales integradas en su proceso de actualización.

Se espera una solución tras su votación en la cadena

Para los usuarios e inversores, esto también significa que el calendario está sujeto a la mecánica de coordinación en cadena, una realidad que ha introducido retrasos en los protocolos de finanzas descentralizadas en el pasado. Lido dijo que las actualizaciones seguirían y que los depósitos se reanudarían una vez que la solución estuviera activa. El anuncio no ha ayudado a la suerte de los tokens respectivos, ya que los mercados están inquietos ante la perspectiva de que la solución no llegue hasta al menos finales de marzo y posiblemente principios de abril.

El token de gobernanza nativo de Lido, LDO, ha caído más del 3.5% en las últimas 24 horas, cotizando a $0.3057. El token nativo de ZK, de la red matriz de ZKsync, también ha bajado más del 3.1% a $0.01863 en el mismo período. Sin embargo, ambos tokens ya estaban en caída antes del anuncio de Lido. El protocolo controla aproximadamente un tercio de todo el ETH apostado en la red de Ethereum, siendo el mayor operador de staking por un margen considerable.

Cualquier incidente de seguridad, o incluso la percepción de uno, tiene implicaciones sistémicas que van mucho más allá de la integración específica con ZKsync. Por ahora, los titulares existentes de wstETH en ZKsync pueden sentirse algo tranquilos por las garantías de Lido mientras los retiros siguen siendo completamente operativos. Cryptopolitan informó hoy que otro proyecto, Neutron, un proyecto BTCFi que ofrece rendimientos a los titulares de Bitcoin en sus tokens apostados, también pausó ciertos servicios hasta al menos el 9 de marzo tras una actualización de seguridad, donde dijeron que “un whitehat detectó una vulnerabilidad” en su código.