TL;DR:
- Lido Finance ने ब्रिज कॉन्ट्रैक्ट में सुरक्षा कमजोरी की जांच के बाद ZKsync पर डिपॉज़िट करें को रोक दिया।
- वर्तमान wstETH निधि को कोई खतरा नहीं है, और निकासी पूरी तरह से सक्रिय हैं।
- अंतिम ठीक किया गया सुधार मार्च के अंत में एक शासन मतदान के माध्यम से ऑडिट किया जाएगा और लागू किया जाएगा।
ईथेरियम का सबसे बड़ा लिक्विड स्टेकिंग प्रोटोकॉल ने ZKsync पर Lido Finance ब्रिज में एक वल्नरेबिलिटी की पहचान की और तुरंत आपातकालीन उपाय किए। एक औपचारिक बयान में, टीम ने बताया कि परितंत्र की सुरक्षा के लिए सावधानी के तौर पर wstETH एंडपॉइंट कॉन्ट्रैक्ट में नए डिपॉज़िट को निलंबित कर दिया गया है।
डेवलपर्स ने स्पष्ट किया कि अब तक इस कमजोरी का दुरुपयोग दुष्ट एक्टर्स द्वारा नहीं किया गया है। इसलिए, लेयर 2 नेटवर्क पर वर्तमान wstETH होल्डर्स प्रभावित नहीं हैं, और ट्रांसफ़र और निकासी कार्य सामान्य रूप से जारी हैं।
घटना का प्रबंधन एक आपातकालीन “मल्टिसिग” तंत्र के माध्यम से किया गया, जो महत्वपूर्ण कार्यों को तुरंत निष्क्रिय करने की अनुमति देता है। हालाँकि, तकनीकी समाधान तैयार होने तक पॉज़ लंबे समय तक सक्रिय रहेगा, जो प्रोटोकॉल द्वारा आवश्यक सुरक्षा मानदंडों को पूरा करता हो।
शासन और तकनीकी दोष को सुलझाने के लिए समयसूची
चूंकि प्लेटफॉर्म की डिसेंट्रलाइज्ड संरचना है, इसलिए सुरक्षा पैच के कार्यान्वयन को तुरंत नहीं किया जा सकता, क्योंकि इसके लिए डीएओ मतदान की आवश्यकता होती है। परिणामस्वरूप, समाधान को 2026 के अंतिम मार्च या शुरुआती अप्रैल में निर्धारित अगले मतदान के दौरान लागू किए जाने की उम्मीद है।
इस घोषणा से बाजारों में अनिश्चितता पैदा हुई, जिससे पिछले 24 घंटों में LDO और ZK टोकन की कीमतें गिर गईं। हालाँकि, विश्लेषकों का मानना है कि प्रतिक्रिया पूर्वभावी है और डिसेंट्रलाइज्ड फाइनेंस (DeFi) के भीतर ऑडिट प्रक्रियाओं के महत्व को उजागर करती है।
सारांश में, ZKsync पर Lido Finance ब्रिज में वल्नरेबिलिटी का शुरुआती पता लगाने से नेटवर्क के मॉनिटरिंग सिस्टम की प्रभावशीलता का पता चलता है। जब तक फिक्स की ऑडिट नहीं हो जाती और गवर्नेंस द्वारा अनुमोदित नहीं हो जाती, डिपॉज़िट सेवा पुनः शुरू हो जाएगी, जिससे भविष्य के संभावित खतरों के खिलाफ एक अधिक मजबूत वित्तीय बुनियादी ढांचा मजबूत होगा।