Lido在ZKsync网络的wstETH桥接端点智能合约中发现潜在漏洞,已暂停通过该桥接的新存款操作。
Lido通过社交平台说明,截至目前未发现该漏洞被实际利用的迹象,ZKsync上wstETH持有者的资产安全无虞。此外,问题仅局限于特定端点合约,其他桥接合约不受影响。
此次暂停为预防性措施,ZKsync网络上的提款与代币转账功能均正常运行。Lido表示已制定修复方案,计划通过三月下旬至四月初进行的链上治理综合投票,对相关代码进行审计与部署,随后恢复ZKsync桥接存款服务。
Lido承诺将持续提供关于后续检查情况与恢复时间表的更新信息。