Lido Mengatakan LDO, Token stETH Tetap Aman Meskipun Ada Serangan 'Deposit Palsu'

Perusahaan keamanan Blockchain SlowMist mengidentifikasi masalah operasional dalam kontrak Token LDO yang diduga telah dieksploitasi oleh pelaku jahat.

Protokol staking Ethereum, Lido Finance, mengklaim bahwa kelemahan nyata dalam logika kontrak tokennya tidak perlu dikhawatirkan.

Dalam postingan X pada 10 September, perusahaan keamanan blockchain SlowMist mengatakan telah mengidentifikasi masalah operasional dengan kontrak LDO Token, yang diklaim baru-baru ini dieksploitasi oleh pelaku jahat untuk serangan “deposit palsu” di bursa.

2. Sadarilah bahwa ada banyak kontrak token di pasar yang tidak mematuhi standar ERC20. Sebelum mengintegrasikan token baru, pastikan pemahaman mendalam dan analisis kode kontrak mereka untuk memastikan logika setoran yang benar.

—SlowMist (@SlowMist_Team) September 10, 2023

“Secara khusus, ketika kontrak token LDO menjalankan operasi transfer dengan kuantitas melebihi kepemilikan aktual pengguna, hal itu tidak memicu pengembalian transaksi seperti biasanya. Sebaliknya, ini hanya menghasilkan hasil yang “salah” dan bukan menunjukkan kegagalan,” menulis SlowMist di X.

Kontrak yang cacat seharusnya memungkinkan aktor jahat untuk mengakhiri lebih banyak token LDO ke suatu bursa daripada yang sebenarnya mereka miliki – sebuah perbedaan yang mungkin diabaikan oleh banyak bursa.

Lido menanggapi klaim SlowMist, dengan mengatakan bahwa perilaku kontrak bukanlah sesuatu yang luar biasa dan sesuai dengan standar token ERC-20. Platform staking meyakinkan pengguna bahwa LDO dan ETH yang dipertaruhkan (stETH) tetap aman.

Perilaku ini diharapkan dan sesuai dengan standar token ERC20 (lihat tweet di bawah). Baik LDO dan stETH (dan tata kelola Lido) tetap aman.

Panduan integrasi token Lido akan diperbarui dengan spesifikasi LDO agar lebih terlihat dalam waktu dekat.

- Lido (@LidoFinance) September 10, 2023

Biasanya, standar token ERC-20 meminta fungsi transfer dibalik jika pengirim kekurangan dana. Meskipun kontrak Lido terlihat menyimpang dari standar ini, Lido mengklaim bahwa fungsi transfer diperlukan untuk mengembalikan status transfer dan mengembalikan transaksi dalam kasus luar biasa. 

Namun, salah satu pengguna X menunjukkan bahwa dokumentasi EIP yang dirujuk Lido menetapkan bahwa transfer harus dibatalkan jika jumlah transfer melebihi saldo pengguna.

ya, tapi periksa persyaratan di bawah ini ketika jumlah transfer melebihi saldo pengguna. pic.twitter.com/JZTx7o8ucy

— 0xluckhu (@HUFAYU1985) September 11, 2023

“Eksploitasi kelemahan keamanan ini menimbulkan pertanyaan yang lebih luas tentang keandalan kontrak token dan kepatuhan terhadap standar industri. Dengan semakin kompleksnya kontrak token, risiko kerentanan serupa menjadi besar,” kata pengguna lain di X.