Lido : Vulnérabilité du contrat d’endpoint du pont ZKSync wstETH

BlockBeats News, 3 mars, Lido a officiellement déclaré que le contrat endpoint du pont ZKsync wstETH présente une vulnérabilité potentielle. Il n’existe actuellement aucune preuve suggérant que cette vulnérabilité ait été exploitée, et les détenteurs de wstETH sur ZKsync ne sont pas affectés. Les autres contrats de pont ne sont pas concernés. Par mesure de précaution, Lido a temporairement suspendu les nouveaux dépôts de fonds vers le contrat du pont ZKsync, tandis que les retraits depuis zkSync et les transferts de tokens ne sont pas affectés.

Lido a préparé une correction, qui sera auditée et déployée lors du prochain vote de gouvernance on-chain de Lido à la majorité qualifiée (fin mars/début avril), après quoi la fonctionnalité de dépôt reprendra. D’autres mises à jour seront fournies au fur et à mesure de l’évolution de la situation.