Lido กล่าวว่า LDO โทเค็น stETH ยังคงปลอดภัยแม้จะมีการโจมตี 'เงินฝากปลอม'

บริษัทรักษาความปลอดภัยบล็อคเชน SlowMist ระบุปัญหาการปฏิบัติงานในสัญญา LDO Token ที่ถูกกล่าวหาว่าถูกนำไปใช้โดยผู้ประสงค์ร้าย

โปรโตคอลการปักหลัก Ethereum Lido Finance อ้างว่าข้อบกพร่องที่ชัดเจนในตรรกะของสัญญาโทเค็นไม่ได้เป็นสาเหตุให้เกิดความกังวล

ในโพสต์ X เมื่อวันที่ 10 กันยายน บริษัทรักษาความปลอดภัยบล็อคเชน SlowMist กล่าวว่าได้ระบุปัญหาการดำเนินงานกับสัญญา LDO Token ซึ่งอ้างว่าเมื่อเร็วๆ นี้ผู้ที่เป็นอันตรายได้ใช้ประโยชน์ในการโจมตี "เงินฝากปลอม" ในการแลกเปลี่ยน

2. โปรดทราบว่ามีสัญญาโทเค็นจำนวนมากในตลาดที่ไม่เป็นไปตามมาตรฐาน ERC20 ก่อนที่จะรวมโทเค็นใหม่ ตรวจสอบให้แน่ใจว่ามีความเข้าใจอย่างลึกซึ้งและวิเคราะห์รหัสสัญญาเพื่อให้แน่ใจว่าตรรกะการฝากถูกต้อง

—SlowMist (@SlowMist_Team) September 10, 2023

“โดยเฉพาะอย่างยิ่ง เมื่อสัญญาโทเค็น LDO ดำเนินการถ่ายโอนโดยมีปริมาณเกินการถือครองจริงของผู้ใช้ จะไม่ทำให้เกิดการย้อนกลับของธุรกรรมตามปกติ แต่กลับเป็นเพียงผลลัพธ์ที่ "เท็จ" แทนที่จะบ่งชี้ถึงความล้มเหลว" เขียน SlowMist บน X

สัญญาที่มีข้อบกพร่องดังกล่าวอนุญาตให้ผู้กระทำความผิดยุติโทเค็น LDO ให้กับการแลกเปลี่ยนได้มากกว่าที่พวกเขามีอยู่จริง ซึ่งเป็นความคลาดเคลื่อนที่การแลกเปลี่ยนหลายแห่งอาจถูกมองข้าม

Lido ตอบสนองต่อคำกล่าวอ้างของ SlowMist โดยกล่าวว่าพฤติกรรมของสัญญานั้นไม่มีอะไรผิดปกติ และเป็นไปตามมาตรฐานโทเค็น ERC-20 แพลตฟอร์มการปักหลักทำให้ผู้ใช้มั่นใจได้ว่าทั้ง LDO และ ETH ที่เดิมพัน (stETH) ยังคงปลอดภัย

พฤติกรรมนี้เป็นไปตามที่คาดหวังและสอดคล้องกับมาตรฐานโทเค็น ERC20 (ดูทวีตด้านล่าง) ทั้ง LDO และ stETH (และการกำกับดูแล Lido) ยังคงปลอดภัย

คู่มือการรวมโทเค็น Lido จะได้รับการอัปเดตด้วยข้อมูลเฉพาะของ LDO เพื่อให้มองเห็นได้ชัดเจนยิ่งขึ้นในไม่ช้า

— ลิโด้ (@LidoFinance) September 10, 2023

โดยทั่วไปแล้ว โทเค็นมาตรฐาน ERC-20 จะเรียกร้องให้ฟังก์ชันการโอนกลับคืนหากผู้ส่งมีเงินทุนไม่เพียงพอ แม้ว่าสัญญาของ Lido จะแตกต่างไปจากมาตรฐานนี้ แต่ Lido อ้างว่าฟังก์ชันการถ่ายโอนจำเป็นต้องคืนสถานะการโอนและคืนธุรกรรมในกรณีพิเศษ 

อย่างไรก็ตาม ผู้ใช้ X รายหนึ่งชี้ให้เห็นว่าเอกสาร EIP ที่ Lido อ้างถึงกำหนดว่าการโอนควรจะกลับรายการหากจำนวนเงินโอนเกินยอดคงเหลือของผู้ใช้

ใช่ แต่ตรวจสอบข้อกำหนดด้านล่างเมื่อจำนวนเงินโอนเกินยอดคงเหลือของผู้ใช้ pic.twitter.com/JZTx7o8ucy

— 0xluckhu (@HUFAYU1985) September 11, 2023

“การใช้ประโยชน์จากข้อบกพร่องด้านความปลอดภัยนี้ทำให้เกิดคำถามที่กว้างขึ้นเกี่ยวกับความน่าเชื่อถือของสัญญาโทเค็นและการปฏิบัติตามมาตรฐานอุตสาหกรรม ด้วยความซับซ้อนที่เพิ่มขึ้นของสัญญาโทเค็น ความเสี่ยงของช่องโหว่ที่คล้ายคลึงกันจึงมีอย่างมาก” ผู้ใช้ X อีกคนกล่าว