Lido : Une vulnérabilité de sécurité a été identifiée sur le point de terminaison du pont interchaînes ZKsync pour wstETH ; les dépôts associés sont temporairement suspendus.
7x24h Brève
Lido : Une vulnérabilité de sécurité a été identifiée sur le point de terminaison du pont interchaînes ZKsync pour wstETH ; les dépôts associés sont temporairement suspendus.
Selon une annonce de Lido, le protocole a identifié une vulnérabilité potentielle liée au contrat de point de terminaison du pont interchaînes wstETH sur ZKsync. Aucune preuve n’indique pour l’instant que cette vulnérabilité ait été exploitée ; les détenteurs de wstETH sur ZKsync ne sont pas affectés, et les autres ponts interchaînes restent également inchangés. Par mesure de sécurité, Lido a suspendu les nouveaux dépôts vers le pont interchaînes ZKsync. Toutefois, les retraits depuis ZKsync ainsi que les transferts de jetons continuent de fonctionner normalement. Lido dispose déjà d’une solution corrective prête à être déployée. Celle-ci fera l’objet d’un audit puis sera mise en œuvre après le prochain vote global prévu dans le cadre de la gouvernance on-chain (prévu fin mars/début avril). Une fois ce processus achevé, la fonctionnalité de dépôt sera rétablie. Lido indique qu’il communiquera des mises à jour complémentaires en temps utile.
Dédié à des analyses Web3 approfondiesTechFlow rapporte que, le 3 mars, Lido a révélé avoir identifié une vulnérabilité de sécurité potentielle liée au contrat de point de terminaison du pont interchaînes wstETH sur ZKsync. Aucune preuve n’indique pour l’instant que cette vulnérabilité ait été exploitée. Les détenteurs de wstETH sur ZKsync ne sont pas affectés, et les autres ponts interchaînes restent également inchangés.
Par mesure de précaution, Lido a suspendu les nouveaux dépôts vers le pont interchaînes ZKsync. Toutefois, les retraits depuis ZKsync ainsi que les transferts de jetons fonctionnent normalement.
Lido dispose déjà d’une solution corrective, qui sera auditée puis déployée après le prochain vote global prévu dans le cadre de sa gouvernance sur chaîne (prévu fin mars/début avril). Une fois ce déploiement effectué, la fonctionnalité de dépôt sera rétablie. Lido indique qu’il communiquera des mises à jour complémentaires en temps utile.
