事件背景
近期,Lido团队在例行安全检查中发现,ZKsync wstETH桥接端点合约可能存在安全隐患。尽管目前尚无证据表明该漏洞已被利用,且zkSync上的wstETH用户资产未受影响,但为防患于未然,团队已采取预防性措施。
当前处理进展
- 已暂停向ZKsync桥接合约的新资金存入
- zkSync的提现功能和代币转账依然正常运行
- 其他桥接合约未受影响,运行正常
修复计划与下一步行动
目前,Lido技术团队已完成修复方案,并计划在3月下旬至4月初举行的链上Lido治理综合投票中提交修复合约进行审计和部署。一旦修复完成,存款功能将恢复正常。
未来,Lido表示将根据治理投票结果和合约审计进度,持续发布相关更新信息。