自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Lido Finance因发现潜在智能合约漏洞而暂停其ZKsync wstETH跨链桥新存款服务

2026-03-04 05:20:57
收藏

以太坊流动性质押协议Lido Finance向用户通报其ZKsync wstETH桥接端点合约存在潜在安全弱点,并称在问题解决前已暂停新存款功能。

Lido Finance在X平台发布的声明中指出:“目前尚未发现该弱点被利用的迹象,ZKsync上的wstETH持有者不受影响,其他桥接合约均正常运行。”尽管从ZKsync的提款和代币转账功能被确认未受影响,但出于谨慎考虑,平台仍迅速暂停了新的桥接存款服务。

漏洞详情与影响范围

Lido尚未公开漏洞的技术细节,仅提及在ZKsync wstETH桥接端点合约中发现“潜在弱点”。该智能合约层负责处理封装质押ETH在以太坊主网与ZKsync二层网络间的转移。此前Lido将ZKsync作为其第五个二层网络部署,由Matter Labs与txSync团队合作开发标准化的wstETH桥接智能合约,该桥接服务于2024年1月3日正式上线。

Lido设有紧急多重签名机制,可在必要时禁用ZKsync侧的存取款功能,本次事件中该机制已启动。

修复流程为何需经治理投票

Lido说明:“修复方案已准备就绪,将通过三月下旬至四月上旬的链上治理投票完成审计与部署,届时存款功能将恢复。”依赖治理投票的修复流程既体现了Lido运营的去中心化特性,也反映出其升级流程中的程序保障机制。对用户而言,这意味着修复时间将受链上协调进程影响——此类延迟在去中心化金融协议中已有先例。Lido表示将及时更新进展,修复方案生效后即刻恢复存款服务。

相关代币价格受此消息影响出现下跌:Lido原生治理代币LDO过去24小时跌幅超3.5%,ZKsync母网原生代币ZK同期下跌超3.1%。需注意的是,两者在公告发布前已呈下行趋势。

作为控制以太坊近三分之一质押ETH的最大质押运营商,任何安全事件(甚至潜在风险)都可能产生超越ZKsync生态的系统性影响。目前ZKsync现有wstETH持有者可暂时放心,提款功能仍保持正常运作。

今日早间另有消息称,BTCFi项目Neutron因代码漏洞预警,已暂停部分服务至3月9日。该项目旨在为比特币持有者提供质押收益。

展开阅读全文
更多新闻