Lido توقف جسر ZKsync عن الشحن يثير مخاوف أمنية، وLDO وZK يتجهان نحو الضعف

وفقا للأخبار في 4 مارس، أعلنت Lido Finance، وهي بروتوكول إيثيريوم لتخزين السائل، مؤخرا أن المنصة أوقفت وظيفة الإيداع الجسري الجديدة بسبب ثغرة أمنية محتملة اكتشفت عند نقطة نهاية عقد جسر wstETH على شبكة ZKsync الخاصة بها. ذكرت Lido في الإعلان أنه لم يتم العثور على أي علامات استغلال للثغرة، ولم تتأثر أصول حاملي wstETH على شبكة ZKsync، بينما تظل عمليات السحب ونقل الرموز طبيعية. هذا التعليق هو إجراء وقائي يهدف إلى التخفيف من المخاطر المحتملة.

يفهم أن المشكلة تتعلق بعقد نقطة نهاية جسر wstETH على شبكة ZKsync. هذا العقد الذكي مسؤول بشكل أساسي عن نقل ETH المثبت بين شبكة إيثيريوم الرئيسية وشبكة ZKsync Layer2. بينما لم تكشف Lido عن التفاصيل الفنية المحددة للثغرة، فقد مكنت آلية طارئة متعددة التوقيعات لتقييد إيداعات الجسور مؤقتا لمنع استغلال متجهات الهجوم المحتملة.

ZKsync هو شبكة التكامل الخامسة لطبقة 2 التي تنشرها شركة ليدو. تم تطوير مخطط الجسر بواسطة Lido بالتعاون مع Matter Labs وفريق txSync، بهدف إنشاء عقد جسور موحدة عبر السلاسل مع wstETH. تم إطلاق ميزة الجسر wstETH في ZKsync لأول مرة في يناير 2024، بعد أن وافقت Lido DAO على النشر من خلال تصويت الحوكمة.

قال ليدو إن الإصلاح للثغرة قد تم تطويره، ولكن بسبب آلية الحوكمة اللامركزية للبروتوكول، يجب مراجعة التصحيح ونشره خلال الجولة القادمة من مقترحات الحوكمة على السلسلة. وفقا للجدول الزمني الحالي، من المتوقع أن تجرى التصويت الحكومي المعني في أواخر مارس إلى أوائل أبريل 2026. حتى يتم تفعيل الإصلاح رسميا، ستظل ميزة إعادة شحن الجسر الجديدة مؤقتا.

بالنسبة لمستخدمي التمويل اللامركزي، لا تعكس هذه العملية فقط آلية الأمان للحوكمة اللامركزية، بل تعني أيضا أن تقدم الإصلاح يجب أن يعتمد على تنسيق التصويت عبر السلسلة. تظهر التجربة التاريخية أن بروتوكولات DeFi غالبا ما تستغرق وقتا أطول لإكمال عملية حوكمة المجتمع عند الترقية أو إصلاح الثغرات.

من حيث السوق، الأداء قصير الأجل للرموز ذات الصلة يتعرض لضغط. انخفض رمز الحوكمة الخاص ب Lido، LDO، بأكثر من 3.5٪ خلال الأربع وعشرين ساعة الماضية، حيث تم تداوله عند حوالي $0.305، بينما انخفض رمز الشبكة الأم ل ZKsync، ZK، أيضا بأكثر من 3.1٪، حيث تداول عند حوالي $0.018. ومع ذلك، أشار المحللون إلى أن كلا الرمزين كانا بالفعل في اتجاه هبوطي قبل الإعلان، وأضافت الحادثة الأمنية مزيدا من الحذر في السوق.

ومن الجدير بالذكر أن Lido تسيطر حاليا على حوالي ثلث ETH المصنف على شبكة إيثيريوم، مما يجعلها أكبر مزود خدمة تخزين فردي. لذلك، حتى المخاطر الأمنية المحتملة قد يكون لها تأثير تداعي على نظام التخزين الإيثيريمي بأكمله. حاليا، أكدت Lido أن وظيفة سحب wstETH على ZKsync لا تزال تعمل، وأن أصول المستخدمين ليست مهددة بشكل مباشر.