TL;DR:
- Lido Finance a suspendu les dépôts sur ZKsync après avoir détecté une faille de sécurité dans le contrat de pont.
- Les fonds wstETH actuels ne sont pas en danger, et les retraits restent entièrement opérationnels.
- La correction finale sera vérifiée et mise en œuvre via un vote de gouvernance à la fin mars.
L'écosystème Ethereum a identifié une vulnérabilité sur le pont de Lido Finance sur ZKsync et a immédiatement pris des mesures d'urgence. Dans un communiqué officiel, l'équipe a indiqué que les dépositions vers le contrat endpoint wstETH ont été suspendues à titre préventif pour protéger l'écosystème.
Les développeurs ont précisé qu'il n'y a pour l'instant aucune indication que cette faiblesse ait été exploitée par des acteurs malveillants. Par conséquent, les détenteurs actuels de wstETH sur le réseau Layer 2 ne sont pas affectés, et les fonctions de transfert et de retrait continuent de fonctionner normalement.
L'incident a été géré grâce à un mécanisme d'urgence « multisig », qui permet la désactivation immédiate des fonctions critiques. Toutefois, la pause restera active pendant plusieurs semaines tandis qu'une solution technique est préparée, conforme aux normes de sécurité requises par le protocole.
Gouvernance et calendriers pour résoudre la faille technique
En raison de la structure décentralisée de la plateforme, l'application du correctif de sécurité ne peut pas être immédiate, car elle nécessite un vote DAO. Par conséquent, la solution devrait être déployée lors du prochain vote prévu à la fin mars ou au début avril 2026.
Cette annonce a généré de l'incertitude sur les marchés, entraînant une baisse des prix des jetons LDO et ZK au cours des dernières 24 heures. Toutefois, les analystes suggèrent que cette réaction est préventive et met en lumière l'importance des processus d'audit dans la finance décentralisée (DeFi).
En résumé, la détection précoce de la vulnérabilité dans la passerelle Lido Finance sur ZKsync démontre l'efficacité des systèmes de surveillance du réseau. Une fois la correction auditée et approuvée par la gouvernance, le service de dépôt sera rétabli, renforçant une infrastructure financière plus résiliente face aux menaces potentielles futures.