Lido tạm dừng việc nạp qua cầu ZKsync gây lo ngại về an ninh, LDO và ZK đều giảm mạnh

Theo tin tức vào ngày 4 tháng 3, Lido Finance, một giao thức đặt cược thanh khoản Ethereum, gần đây đã thông báo rằng nền tảng này đã tạm dừng chức năng gửi cầu nối mới do lỗ hổng bảo mật tiềm ẩn được phát hiện tại điểm cuối hợp đồng cầu nối wstETH trên mạng ZKsync của mình. Lido tuyên bố trong thông báo rằng không có dấu hiệu khai thác lỗ hổng nào được tìm thấy và tài sản của chủ sở hữu wstETH trên mạng ZKsync không bị ảnh hưởng, trong khi các chức năng rút tiền và chuyển token vẫn bình thường. Việc đình chỉ này là một hành động phòng ngừa nhằm giảm thiểu rủi ro tiềm ẩn.

Vấn đề được hiểu là liên quan đến hợp đồng điểm cuối cầu nối wstETH trên mạng ZKsync. Hợp đồng thông minh này chịu trách nhiệm chính cho việc chuyển ETH đã đặt cọc giữa mạng chính Ethereum và mạng ZKsync Layer2. Mặc dù Lido không tiết lộ công khai các chi tiết kỹ thuật cụ thể của lỗ hổng, nhưng nó đã cho phép một cơ chế đa chữ ký khẩn cấp để tạm thời hạn chế các ký gửi cầu nối nhằm ngăn chặn các vectơ tấn công tiềm ẩn bị khai thác.

ZKsync là mạng tích hợp Layer2 thứ năm do Lido triển khai. Sơ đồ cầu nối được phát triển bởi Lido phối hợp với Matter Labs và nhóm txSync, với mục tiêu thiết lập hợp đồng cầu nối chuỗi chéo wstETH được tiêu chuẩn hóa. Tính năng cầu nối wstETH của ZKsync được ra mắt lần đầu tiên vào tháng 1 năm 2024, sau khi Lido DAO phê duyệt việc triển khai thông qua một cuộc bỏ phiếu quản trị.

Lido cho biết bản sửa lỗi cho lỗ hổng đã được phát triển, nhưng do cơ chế quản trị phi tập trung của giao thức, bản vá cần được xem xét và triển khai thông qua vòng đề xuất quản trị on-chain tiếp theo. Theo mốc thời gian hiện tại, cuộc bỏ phiếu quản trị có liên quan dự kiến sẽ diễn ra vào cuối tháng 3 đến đầu tháng 4 năm 2026. Cho đến khi bản sửa lỗi chính thức hoạt động, tính năng nạp tiền cầu nối mới sẽ vẫn bị tạm dừng.

Đối với người dùng DeFi, quá trình này không chỉ phản ánh cơ chế bảo mật của quản trị phi tập trung mà còn có nghĩa là tiến độ sửa chữa cần dựa vào sự phối hợp bỏ phiếu trên chuỗi. Kinh nghiệm lịch sử cho thấy các giao thức DeFi thường mất nhiều thời gian hơn để hoàn thành quá trình quản trị cộng đồng khi nâng cấp hoặc khắc phục các lỗ hổng.

Về mặt thị trường, hiệu suất ngắn hạn của các token liên quan đang chịu áp lực. Mã thông báo quản trị của Lido, LDO, đã giảm hơn 3,5% trong 24 giờ qua, giao dịch ở mức khoảng 0,305 đô la, trong khi mã thông báo mạng mẹ của ZKsync, ZK, cũng đã giảm hơn 3,1%, giao dịch ở mức khoảng 0,018 đô la. Tuy nhiên, các nhà phân tích chỉ ra rằng cả hai token đều đang trong xu hướng giảm trước khi thông báo và sự cố bảo mật đã làm tăng thêm tâm lý thận trọng của thị trường.

Đáng chú ý, Lido hiện kiểm soát khoảng một phần ba số ETH được đặt cọc trên mạng Ethereum, khiến nó trở thành nhà cung cấp dịch vụ đặt cược đơn lẻ lớn nhất. Do đó, ngay cả những rủi ro bảo mật tiềm ẩn cũng có thể có tác động lan tỏa đến toàn bộ hệ sinh thái đặt cược Ethereum. Hiện tại, Lido đã xác nhận rằng chức năng rút tiền wstETH trên ZKsync vẫn hoạt động và tài sản của người dùng không bị đe dọa trực tiếp.