Lido spune că jetoanele LDO și stETH rămân în siguranță, în ciuda atacurilor „depozite false”

Firma de securitate blockchain SlowMist a identificat o problemă operațională în contractul LDO Token care ar fi fost exploatată de actori rău intenționați.

Protocolul de miza Ethereum Lido Finance susține că un defect aparent în logica contractului său de token nu este un motiv de îngrijorare.

Într-o postare X din 10 septembrie, firma de securitate blockchain SlowMist a declarat că a identificat o problemă operațională cu contractul LDO Token, despre care susține că a fost exploatat recent de actori rău intenționați pentru atacuri de „depunere falsă” asupra burselor.

2. Rețineți că există multe contracte de token pe piață care nu aderă la standardul ERC20. Înainte de a integra noi token-uri, asigurați-vă o înțelegere profundă și o analiză a codului lor contractual pentru a asigura logica corectă de depunere.

- SlowMist (@SlowMist_Team) 10 Septembrie, 2023

„În mod specific, atunci când contractul de token LDO execută o operațiune de transfer cu o cantitate care depășește deținerile reale ale utilizatorului, nu declanșează anularea obișnuită a tranzacției. În schimb, returnează doar „fals” ca rezultat, mai degrabă decât să indice un eșec,” scris SlowMist pe X.

Contractul defectuos se presupune că permite unui actor rău intenționat să pună capăt unui schimb mai multor jetoane LDO decât dețin de fapt – o discrepanță care poate fi trecută cu vederea de multe schimburi.

Lido a răspuns afirmațiilor lui SlowMist, spunând că comportamentul contractului nu a fost nimic ieșit din comun și că este conform cu standardul tokenului ERC-20. Platforma de mizare a asigurat utilizatorilor că atât LDO, cât și ETH mizat (stETH) rămân în siguranță.

Acest comportament este de așteptat și se conformează standardului de simbol ERC20 (vezi tweetul de mai jos). Atât LDO, cât și stETH (și guvernarea Lido) rămân în siguranță.

Ghidurile de integrare a jetoanelor Lido vor fi actualizate cu specificul LDO pentru a face acest lucru mai vizibil în scurt timp.

- Lido (@LidoFinance) 10 Septembrie, 2023

În mod obișnuit, standardul de simbol ERC-20 cere ca funcția de transfer să fie inversată dacă expeditorul nu are fonduri suficiente. Deși s-ar părea că contractul Lido se abate de la acest standard, Lido susține că funcțiile de transfer sunt necesare pentru a returna statutul de transfer și a reveni tranzacțiilor în cazuri excepționale. 

Cu toate acestea, un utilizator X a subliniat că documentația EIP la care s-a referit Lido stipulează că transferul ar trebui să fie inversat dacă suma transferului depășește soldul utilizatorului.

da, dar verificați mai jos cerința când suma transferului depășește soldul utilizatorului. pic.twitter.com/JZTx7o8ucy

— 0xluckhu (@HUFAYU1985) 11 Septembrie, 2023

„Exploatarea acestui defect de securitate ridică întrebări mai ample cu privire la fiabilitatea contractelor cu token și la respectarea standardelor din industrie. Odată cu complexitatea tot mai mare a contractelor cu token, riscul unor vulnerabilități similare este substanțial”, a spus un alt utilizator de pe X.