尽管代币合约存在缺陷,Lido保证LDO和stETH代币仍然安全

Despite the flaws in the token contract, Lido ensures the safety of LDO and stETH tokens.

Ethereum Staking 协议 Lido Finance 已确保 Lido DAO(LDO)和 staked-Ether(stETH)代币的安全,尽管黑客据称利用了 LDO 的代币合约中已知的安全漏洞。

Lido 没有确认任何漏洞,但承认安全漏洞已知,并回应了区块链安全公司 SlowMist 在 9 月 10 日发布的帖子,向 LDO 和 stETH 的资金的安全提供了保证。

SlowMist 表示,LDO 的有缺陷的代币合约允许不良参与者在交易所上进行“虚假存款”攻击,因为 LDO 的代币合约使用户能够在没有足够资金的情况下执行交易。根据 SlowMist 的说法,这个代码与以太坊请求评论 20(ERC-20)代币标准不同。

然而,Lido Finance 辩称这个缺陷是内置在所有 ERC-20 代币中的,而不仅仅是 Lido 的 LDO 代币:

这种行为是符合 ERC20 代币标准的(请参见下面的推文)。LDO 和 stETH(以及 Lido 治理)都是安全的。Lido 代币集成指南将很快更新,以更清晰地说明 LDO 的特定内容。

— Lido (@LidoFinance) 2023 年 9 月 10 日

SlowMist 表示,“虚假存款”攻击来自于 LDO 的代币合约执行的转账,其中的值大于用户实际拥有的,从而触发了错误的返回而不是撤销交易。虽然该公司表示 Lido 的代币合约最近通过这种攻击被利用,但没有提供链上证据。

Cointelegraph 联系了 SlowMist 寻求评论,但没有立即得到回复。

与此同时,链上分析师“Hercules”在 9 月 10 日解释说,这个安全漏洞可能不会被加密货币交易所察觉。

SlowMist 建议 LDO 持有者在检查交易的成功或失败之外,还要检查代币合约转账的返回值。

该区块链安全公司总结道,代币合约的实现和行为因项目而异,在集成任何新代币之前要进行全面的测试。

相关:Ethereum Staking 服务同意将所有验证者限制在 22% 以内

然而,Lido 在官方的以太坊改进提案文档中强调,在 2015 年 11 月由 Vitalik Buterin 共同撰写的文档中,”transfer” 和 “transferFrom” 函数必须返回转账状态,并且只建议在特殊情况下撤销交易。

ERC20 代币标准:https://t.co/YlrS1ZN6Fd1)”transfer” 和 “transferFrom” 都需要返回转账状态,并且只建议在特殊情况下撤销交易。2)标准规定调用者有义务检查返回状态(参见“Token methods”)。

— Lido (@LidoFinance) 2023 年 9 月 10 日

为解决安全漏洞,Lido 确认 LDO 代币集成指南将很快更新。

杂志:DeFi Dad,名人堂:以太坊“价值被严重低估”,但变得更加强大

We will continue to update 算娘; if you have any questions or suggestions, please contact us!

Share:

Was this article helpful?

93 out of 132 found this helpful

Discover more

比特币

Ethscriptions:从”智能”到”傻瓜”的探索之路

Ethscriptions 铭文协议(下称eths协议)是一个基于以太坊区块链的协议,旨在构建和共享各种数字资产该协议于2016年问世...

区块链

以太坊价格下滑,但关键支撑仍然完好无损

以太坊价格在美元面前从1,670美元的阻力位开始下跌如果ETH突破1,600美元的支撑位,可能会遭受重创

区块链

以太期货交易所交易基金(ETF)首日交易量低

一位分析师表示,该群组的交易量“相当一般”

区块链

Nifty新闻:Vitalik Buterin成为NFT,Neopets转型为非加密游戏等等

“Neopets Metaverse在从加密货币投资者那里获得资金仅几个月后,正在转型为非加密游戏”

比特币

今天在Uniswap上的最佳加密货币收益者 -

蓝筹加密货币在周三表现不稳,美联储刚刚发布了最新的货币政策决定 在此决定中,美联储表示...

区块链

以太坊在没有“燃料费”激增的情况下应对了Friend.tech的狂热,这是一件大事

Friend.tech,加密货币的最新热潮,并没有像过去的疯狂一样导致以太坊拥堵和费用增加——这可能是区块链通过培育补充性“第二层”...