2024-08-16 18:28:57

Lido在5月提领ETH延后?V2审计发现共存在120个问题

摘要
以太坊完成上海升级后,开放质押ETH提款,但最大质押协议Lido Finance日前表示,要到Lido V2版本在主网上线后,才会开放stETH提款,原先LidoV2预计在本月正式上线,但Statemind今日发布审计报告发现,Lido V2共存在120个问题,这意味着上线日期恐再延后。

Lido在5月提领ETH延后?V2审计发现共存在120个问题

阿里快讯(Alibtc.com)讯:以太坊在4月13日完成众所瞩目的上海升级,使验证者终于可将质押的ETH从信标链中提领出来,原本市场预估会为市场带来庞大抛压,但目前看起来似乎并没有预期中严重…但由于最大的质押协议Lido Finance,要到Lido V2版本上线主网后,才可开放stETH提款,所以预期「最大的抛压」可能还没来。

不过值得注意的是,根据Lido Finance起初规划,V2主网升级原先预计是在5月中旬左右启动,但区块链审计和安全公司Statemind在今日发布最新的Lido V2审计报告发现,该版本共存在120个问题。

可能触发提领合约失败

根据该报告,Statemind将「导致资产盗窃、资金访问锁定,或任何其他资金损失转移给任何一方的漏洞」定义为严重问题,其中分低中高等三种风险:

  • 高风险问题为「可能触发合约失败的漏洞,只能通过手动进一步恢复」。

  • 中等问题为「可能破坏预期的合约逻辑,或令其遭受阻断服务攻击,但不会导致直接资金损失的漏洞」

  • 无关紧要问题则为「不会产生重大直接影响,且可以轻松修复的漏洞」。

而Lido V2代码库审计后发现的120个问题情况如下:

  • 2个严重问题(1个已修复,1个已确认)

  • 8个高风险问题(6个已修复,2个已确认)

  • 17个中等问题(9个已修复,8个已确认)

  • 93个信息性问题(59个已修复,34个已确认)

目前两个严重问题,分别「资金有可能被恶意质押模块窃取」(已修复),以及「在存入缓冲以太币时可能面临重入攻击」(已确认),再加上其他尚待修复的漏洞,这意味着原先预期将在5月迎来的以太坊抛压,有可能将被迫延后。

Lido仍高居ETH质押量龙头

据Dune Analytics数据显示,目前以太坊的质押数量超1,895万枚,Lido仍高居第一,质押数量达602万枚,相当于31.77%的市占率,第二名则是Coinbase占12.1%,第三名的币安占4.4%。

ETH质押数量排行

ETH质押数量排行

声明:文章不代表币圈网观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险自担!转载请注明出处!侵权必究!
回顶部