يقول Lido أن رموز LDO وstETH تظل آمنة على الرغم من هجمات "الإيداع المزيف"

حددت شركة أمان بلوكتشين SlowMist مشكلة تشغيلية في عقد LDO Token الذي يُزعم أنه تم استغلاله من قبل جهات فاعلة ضارة.

يدعي بروتوكول التوقيع المساحي للإيثريوم Lido Finance أن وجود خلل واضح في منطق عقد الرمز المميز الخاص به لا يشكل سببًا للقلق.

وفي منشور X بتاريخ 10 سبتمبر، قالت شركة أمان blockchain SlowMist إنها حددت مشكلة تشغيلية في عقد LDO Token، والتي تدعي أنه تم استغلالها مؤخرًا من قبل جهات فاعلة ضارة لشن هجمات "إيداعات وهمية" على البورصات.

2. كن على علم بأن هناك العديد من العقود الرمزية في السوق التي لا تلتزم بمعيار ERC20. قبل دمج الرموز المميزة الجديدة، تأكد من الفهم العميق والتحليل لرمز العقد الخاص بها لضمان منطق الإيداع الصحيح.

- SlowMist (SlowMist_Team) 10 سبتمبر 2023

"على وجه التحديد، عندما ينفذ عقد LDO المميز عملية نقل بكمية تتجاوز المقتنيات الفعلية للمستخدم، فإن ذلك لا يؤدي إلى التراجع عن المعاملة المعتادة. وبدلاً من ذلك، فإنها تُرجع فقط "خطأ" كنتيجة بدلاً من الإشارة إلى الفشل. كتب ضباب بطيء على X.

من المفترض أن العقد المعيب يسمح لممثل خبيث بإنهاء عدد أكبر من رموز LDO في البورصة مما يحمله بالفعل - وهو تناقض قد يتم تجاهله من قبل العديد من البورصات.

ردت Lido على ادعاءات SlowMist قائلة إن سلوك العقد لم يكن خارجًا عن المألوف ويتوافق مع معيار الرمز المميز ERC-20. أكدت منصة التوقيع المساحي للمستخدمين أن كلاً من LDO وETH (stETH) يظلان آمنين.

هذا السلوك متوقع ويتوافق مع معيار الرمز المميز ERC20 (انظر التغريدة أدناه). يظل كل من LDO وstETH (وحوكمة Lido) آمنين.

سيتم تحديث أدلة تكامل رمز Lido بمواصفات LDO لجعل ذلك أكثر وضوحًا قريبًا.

- ليدو (LidoFinance) 10 سبتمبر 2023

عادةً ما يدعو معيار الرمز المميز ERC-20 إلى عكس وظيفة النقل إذا كان المرسل يفتقر إلى الأموال الكافية. على الرغم من أنه يبدو أن عقد Lido ينحرف عن هذا المعيار، إلا أن Lido تدعي أن وظائف النقل مطلوبة لإرجاع حالة النقل وإرجاع المعاملات في حالات استثنائية. 

ومع ذلك، أشار أحد مستخدمي X إلى أن وثائق EIP التي أشار إليها Lido تنص على أنه يجب إلغاء التحويل إذا تجاوز مبلغ التحويل رصيد المستخدم.

نعم، ولكن تحقق من المتطلبات أدناه عندما يتجاوز مبلغ التحويل رصيد المستخدم. pic.twitter.com/JZTx7o8ucy

— 0xluckhu (@HUFAYU1985) 11 سبتمبر 2023

"إن استغلال هذا الخلل الأمني ​​يثير تساؤلات أوسع حول موثوقية العقود الرمزية والالتزام بمعايير الصناعة. قال مستخدم آخر على X: "مع التعقيد المتزايد للعقود الرمزية، فإن خطر وجود نقاط ضعف مماثلة كبير".