Lido在5月提领ETH延后?V2审计发现共存在120个问题

币圈子 view 2773 2023-5-6 09:53
share to
Scan QR code with WeChat

Lido在5月提领ETH延后?V2审计发现共存在120个问题

以太坊在4月13日完成众所瞩目的上海升级,使验证者终于可将质押的ETH从信标链中提领出来,原本市场预估会为市场带来庞大抛压,但目前看起来似乎并没有预期中严重…但由于最大的质押协议Lido Finance,要到Lido V2版本上线主网后,才可开放stETH提款,所以预期「最大的抛压」可能还没来。

不过值得注意的是,根据Lido Finance起初规划,V2主网升级原先预计是在5月中旬左右启动,但区块链审计和安全公司Statemind在今日发布最新的Lido V2审计报告发现,该版本共存在120个问题。

可能触发提领合约失败

根据该报告,Statemind将「导致资产盗窃、资金访问锁定,或任何其他资金损失转移给任何一方的漏洞」定义为严重问题,其中分低中高等三种风险:

高风险问题为「可能触发合约失败的漏洞,只能通过手动进一步恢复」。

中等问题为「可能破坏预期的合约逻辑,或令其遭受阻断服务攻击,但不会导致直接资金损失的漏洞」

无关紧要问题则为「不会产生重大直接影响,且可以轻松修复的漏洞」。

而Lido V2代码库审计后发现的120个问题情况如下:

2个严重问题(1个已修复,1个已确认)

8个高风险问题(6个已修复,2个已确认)

17个中等问题(9个已修复,8个已确认)

93个信息性问题(59个已修复,34个已确认)

目前两个严重问题,分别「资金有可能被恶意质押模块窃取」(已修复),以及「在存入缓冲以太币时可能面临重入攻击」(已确认),再加上其他尚待修复的漏洞,这意味着原先预期将在5月迎来的以太坊抛压,有可能将被迫延后。

Lido仍高居ETH质押量龙头

据Dune Analytics数据显示,目前以太坊的质押数量超1,895万枚,Lido仍高居第一,质押数量达602万枚,相当于31.77%的市占率,第二名则是Coinbase占12.1%,第三名的币安占4.4%。

Lido在5月提领ETH延后?V2审计发现共存在120个问题

ETH质押数量排行

btcfans公众号

Scan QR code with WeChat

Disclaimer:

Tags: ETH Lido
Previous: DeFi 巨头 Aave、Curve 推出稳定币 重塑去中心化 3Pool Next: 出售 Shiba Inu 换取 Pepe Coin 现在是更好的策略吗?

Related