尽管代币合约存在缺陷,Lido保证LDO和stETH代币仍然安全

Despite the flaws in the token contract, Lido ensures the safety of LDO and stETH tokens.

Ethereum Staking 协议 Lido Finance 已确保 Lido DAO(LDO)和 staked-Ether(stETH)代币的安全,尽管黑客据称利用了 LDO 的代币合约中已知的安全漏洞。

Lido 没有确认任何漏洞,但承认安全漏洞已知,并回应了区块链安全公司 SlowMist 在 9 月 10 日发布的帖子,向 LDO 和 stETH 的资金的安全提供了保证。

SlowMist 表示,LDO 的有缺陷的代币合约允许不良参与者在交易所上进行“虚假存款”攻击,因为 LDO 的代币合约使用户能够在没有足够资金的情况下执行交易。根据 SlowMist 的说法,这个代码与以太坊请求评论 20(ERC-20)代币标准不同。

然而,Lido Finance 辩称这个缺陷是内置在所有 ERC-20 代币中的,而不仅仅是 Lido 的 LDO 代币:

这种行为是符合 ERC20 代币标准的(请参见下面的推文)。LDO 和 stETH(以及 Lido 治理)都是安全的。Lido 代币集成指南将很快更新,以更清晰地说明 LDO 的特定内容。

— Lido (@LidoFinance) 2023 年 9 月 10 日

SlowMist 表示,“虚假存款”攻击来自于 LDO 的代币合约执行的转账,其中的值大于用户实际拥有的,从而触发了错误的返回而不是撤销交易。虽然该公司表示 Lido 的代币合约最近通过这种攻击被利用,但没有提供链上证据。

Cointelegraph 联系了 SlowMist 寻求评论,但没有立即得到回复。

与此同时,链上分析师“Hercules”在 9 月 10 日解释说,这个安全漏洞可能不会被加密货币交易所察觉。

SlowMist 建议 LDO 持有者在检查交易的成功或失败之外,还要检查代币合约转账的返回值。

该区块链安全公司总结道,代币合约的实现和行为因项目而异,在集成任何新代币之前要进行全面的测试。

相关:Ethereum Staking 服务同意将所有验证者限制在 22% 以内

然而,Lido 在官方的以太坊改进提案文档中强调,在 2015 年 11 月由 Vitalik Buterin 共同撰写的文档中,”transfer” 和 “transferFrom” 函数必须返回转账状态,并且只建议在特殊情况下撤销交易。

ERC20 代币标准:https://t.co/YlrS1ZN6Fd1)”transfer” 和 “transferFrom” 都需要返回转账状态,并且只建议在特殊情况下撤销交易。2)标准规定调用者有义务检查返回状态(参见“Token methods”)。

— Lido (@LidoFinance) 2023 年 9 月 10 日

为解决安全漏洞,Lido 确认 LDO 代币集成指南将很快更新。

杂志:DeFi Dad,名人堂:以太坊“价值被严重低估”,但变得更加强大

We will continue to update 算娘; if you have any questions or suggestions, please contact us!

Share:

Was this article helpful?

93 out of 132 found this helpful

Discover more

区块链

德国的德国电信成为Polygon的验证节点

德国电信公司德国电信将成为以太坊二层扩容协议Polygon的验证者和质押者。

市场行情

比特币重返30,000美元,亚洲股市在美国就业报告前触及5周低位

劳动统计局将在世界协调时间1230发布6月份的非农就业报告

政策

“无需提供个人信息,证明你就是你” - Aleo揭示了新的隐私保护凭证系统

隐私保护的区块链平台Aleo已经揭露了其新的去中心化数字身份解决方案,使用户能够仅向拟发送方展示必要的数据,在“证明”的形...

DeFi

如何利用区块链技术和去中心化金融(DeFi)来解决住房危机

DeFi(去中心化金融)可能是全球住房短缺问题的答案吗?Home Construction Collective在最新一期的《The Agenda Podcast》中...

区块链

以下是2023年你应该了解的3种最具前景的人工智能加密货币:Render、Ocean Protocol和yPredict

2023年将区块链和人工智能融合在项目中,如Render Network和Ocean Protocol了解它们对人工智能加密市场的影响

区块链

“LaLiga和GameOn将为美国和加拿大带来NFT幻想足球游戏”

幻想体育平台GameOn与西班牙足球联赛LALIGA合作,为美国和加拿大的玩家开发Web3游戏