TL;DR:
- Lido Finance đã tạm dừng các khoản nạp trên ZKsync sau khi phát hiện điểm yếu bảo mật trong hợp đồng cầu.
- Các quỹ wstETH hiện tại không gặp rủi ro và việc rút tiền vẫn đang hoạt động bình thường.
- Phiên bản sửa đổi cuối cùng sẽ được kiểm toán và triển khai thông qua cuộc bỏ phiếu quản trị vào cuối tháng Ba.
Ethereum’s giao thức staking thanh khoản lớn nhất đã phát hiện lỗ hổng trong cầu Lido Finance trên ZKsync và ngay lập tức thực hiện các biện pháp khẩn cấp. Trong tuyên bố chính thức, đội ngũ cho biết các khoản nạp mới vào hợp đồng điểm cuối wstETH đã bị tạm dừng như một bước phòng ngừa nhằm bảo vệ hệ sinh thái.
Các nhà phát triển đã làm rõ rằng hiện chưa có dấu hiệu nào cho thấy điểm yếu này đã bị các tác nhân độc hại khai thác. Do đó, những người nắm giữ wstETH hiện tại trên mạng Layer 2 không bị ảnh hưởng, và các chức năng chuyển và rút tiền vẫn hoạt động bình thường.
Sự cố đã được xử lý thông qua cơ chế “multisig” khẩn cấp, cho phép vô hiệu hóa ngay lập tức các chức năng quan trọng. Tuy nhiên, việc tạm dừng sẽ vẫn được duy trì trong vài tuần trong khi một giải pháp kỹ thuật được chuẩn bị để đáp ứng các tiêu chuẩn bảo mật mà giao thức yêu cầu.
Quản trị và thời gian biểu để giải quyết lỗ hổng kỹ thuật
Do cấu trúc phi tập trung của nền tảng, việc triển khai bản vá bảo mật không thể thực hiện ngay lập tức, vì cần bỏ phiếu thông qua DAO. Do đó, giải pháp dự kiến sẽ được triển khai trong cuộc bỏ phiếu tiếp theo dự kiến vào cuối tháng Ba hoặc đầu tháng Tư năm 2026.
Thông báo này đã tạo ra sự không chắc chắn trên thị trường, khiến giá của các token LDO và ZK giảm trong 24 giờ qua. Tuy nhiên, các chuyên gia phân tích cho rằng phản ứng này là chủ động và nhấn mạnh tầm quan trọng của các quy trình kiểm toán trong tài chính phi tập trung (DeFi).
Tóm lại, việc phát hiện sớm lỗ hổng trong cầu Lido Finance trên ZKsync cho thấy hiệu quả của các hệ thống giám sát của mạng lưới. Một khi bản vá được kiểm toán và phê duyệt bởi cơ chế quản trị, dịch vụ nạp sẽ được khôi phục, củng cố một cơ sở hạ tầng tài chính bền vững hơn trước các mối đe dọa tiềm ẩn trong tương lai.