Я только что узнал, что Lido обнаружил интересную проблему в своем мосте wstETH к ZKsync. По-видимому, они нашли потенциальную уязвимость в контракте конечной точки, но хорошая новость в том, что нет признаков того, что кто-то уже использовал её.

В целях предосторожности Lido приостановил новые депозиты на мост ZKsync, пока работают над решением. Но не волнуйтесь, если у вас уже есть wstETH в ZKsync, ваши токены в порядке. Выводы и переводы продолжают работать без проблем, так что паники нет необходимости.

Интересно, что решение уже готово. План — пройти аудит и затем проголосовать в on-chain управлении Lido. После одобрения и внедрения они снова активируют депозиты. Типично для Lido — действовать осторожно, когда речь идет о безопасности.

Такие ситуации показывают, почему крупные протоколы, как Lido, должны всегда оставаться внимательными. Обнаруженная вовремя уязвимость лучше, чем тысяча проблем потом. Вероятно, голосование скоро состоится, и всё должно нормализоваться в ближайшие недели.