تضمن Lido بقاء رموز LDO وstETH آمنة على الرغم من وجود خلل في عقد الرمز المميز

يسمح هجوم "الإيداع المزيف" للجهات الفاعلة الضارة بتنفيذ عملية نقل بقيمة مطلوبة أكبر مما يملكه المستخدم فعليًا.

أخبار انضم إلينا على وسائل التواصل الاجتماعي

يضمن بروتوكول التوقيع المساحي لـ Ethereum Lido Finance بقاء الرموز المميزة Lido DAO (LDO) وStake-Ether (stETH) آمنة على الرغم من استغلال المتسللين المزعوم لثغرة أمنية معروفة في عقد الرمز المميز الخاص بـ LDO.

لم تؤكد شركة Lido أي عمليات استغلال، لكنها أقرت بأن الخلل الأمني ​​كان معروفًا وطمأنت بأن أموال LDO وstETH تظل آمنة ردًا على منشور بتاريخ 10 سبتمبر من شركة SlowMist لأمن blockchain.

وقال SlowMist إن عقد الرمز المميز المعيب الخاص بـ LDO يسمح للجهات الفاعلة السيئة بتسهيل هجمات "الإيداع الوهمي" على البورصات، حيث يسمح عقد الرمز المميز الخاص بـ LDO للمستخدمين بتنفيذ الصفقات حتى عندما لا يكون لديهم أموال كافية. ينحرف هذا الرمز عن معيار الرمز المميز لطلب Ethereum للتعليق 20 (ERC-20)، وفقًا لـ SlowMist.

ومع ذلك، زعمت Lido Finance أن الخلل مضمن في جميع الرموز المميزة لـ ERC-20، وليس فقط الرموز المميزة LDO الخاصة بـ Lido:

هذا السلوك متوقع ويتوافق مع معيار الرمز المميز ERC20 (انظر التغريدة أدناه). يظل LDO وstETH (وحوكمة Lido) آمنين.

سيتم تحديث أدلة تكامل رمز Lido المميز بمواصفات LDO لجعل ذلك أكثر وضوحًا قريبًا.

– ليدو (@LidoFinance) 10 سبتمبر 2023

وقال SlowMist إن هجمات "الإيداع المزيف" جاءت من عقد LDO المميز الذي ينفذ عمليات نقل تبلغ قيمتها أكثر مما يملكه المستخدم فعليًا، مما أدى إلى...