Lido menghentikan sementara pengisian jembatan ZKsync menimbulkan kekhawatiran keamanan, LDO dan ZK keduanya melemah

Menurut berita pada 4 Maret, Lido Finance, protokol staking likuid Ethereum, baru-baru ini mengumumkan bahwa platform telah menangguhkan fungsi setoran jembatan baru karena potensi kerentanan keamanan yang ditemukan di titik akhir kontrak jembatan wstETH di jaringan ZKsync-nya. Lido menyatakan dalam pengumuman bahwa tidak ada tanda-tanda eksploitasi kerentanan yang ditemukan, dan aset pemegang wstETH di jaringan ZKsync belum terpengaruh, sementara fungsi penarikan dan transfer token tetap normal. Penangguhan ini merupakan tindakan preventif yang bertujuan untuk memitigasi potensi risiko.

Masalah ini dipahami melibatkan kontrak titik akhir jembatan wstETH pada jaringan ZKsync. Kontrak pintar ini terutama bertanggung jawab untuk mentransfer ETH yang dipertaruhkan antara mainnet Ethereum dan jaringan ZKsync Layer2. Meskipun Lido tidak mengungkapkan secara publik rincian teknis spesifik dari kerentanan tersebut, itu telah mengaktifkan mekanisme multi-tanda tangan darurat untuk sementara membatasi deposit jembatan untuk mencegah vektor serangan potensial dieksploitasi.

ZKsync adalah jaringan integrasi Layer2 kelima yang digunakan oleh Lido. Skema jembatan ini dikembangkan oleh Lido bekerja sama dengan Matter Labs dan tim txSync, dengan tujuan membangun kontrak jembatan lintas rantai wstETH standar. Fitur jembatan wstETH ZKsync pertama kali diluncurkan pada Januari 2024, setelah Lido DAO menyetujui penyebaran melalui pemungutan suara tata kelola.

Lido mengatakan bahwa perbaikan untuk kerentanan telah dikembangkan, tetapi karena mekanisme tata kelola protokol yang terdesentralisasi, tambalan perlu ditinjau dan diterapkan melalui putaran berikutnya dari proposal tata kelola on-chain. Menurut garis waktu saat ini, pemungutan suara tata kelola yang relevan diperkirakan akan berlangsung pada akhir Maret hingga awal April 2026. Hingga perbaikan secara resmi ditayangkan, fitur isi ulang jembatan baru akan tetap dijeda.

Untuk pengguna DeFi, proses ini tidak hanya mencerminkan mekanisme keamanan tata kelola terdesentralisasi, tetapi juga berarti bahwa kemajuan perbaikan perlu bergantung pada koordinasi pemungutan suara on-chain. Pengalaman historis menunjukkan bahwa protokol DeFi seringkali membutuhkan waktu lebih lama untuk menyelesaikan proses tata kelola komunitas saat meningkatkan atau memperbaiki kerentanan.

Dalam hal pasar, kinerja jangka pendek token terkait berada di bawah tekanan. Token tata kelola Lido, LDO, telah turun lebih dari 3,5% dalam 24 jam terakhir, diperdagangkan di sekitar $0,305, sementara token jaringan induk ZKsync, ZK, juga turun lebih dari 3,1%, diperdagangkan di sekitar $0,018. Namun, analis menunjukkan bahwa kedua token sudah berada dalam tren penurunan sebelum pengumuman, dan insiden keamanan menambah sentimen kehati-hatian pasar.

Khususnya, Lido saat ini mengontrol sekitar sepertiga dari ETH yang dipertaruhkan di jaringan Ethereum, menjadikannya penyedia layanan staking tunggal terbesar. Oleh karena itu, bahkan potensi risiko keamanan dapat berdampak limpahan pada seluruh ekosistem staking Ethereum. Saat ini, Lido telah mengonfirmasi bahwa fungsi penarikan wstETH di ZKsync tetap beroperasi, dan aset pengguna tidak terancam secara langsung.