3月4日消息，以太坊流动性质押协议 Lido Finance 近日宣布，由于其 ZKsync 网络上的 wstETH 桥接合约端点发现潜在安全漏洞，平台已暂停新的桥接充值功能。Lido在公告中表示，目前尚未发现该漏洞被利用的迹象，ZKsync 网络上的 wstETH 持有者资产也未受到影响，同时提现与代币转账功能仍保持正常运行。此次暂停措施属于预防性行动，旨在降低潜在风险。

据了解，该问题涉及 ZKsync 网络上的 wstETH 桥接端点合约。该智能合约主要负责在以太坊主网与 ZKsync Layer2 网络之间转移已质押的 ETH。虽然 Lido 并未公开披露漏洞的具体技术细节，但其已启用紧急多重签名机制，对桥接充值进行临时限制，以防止潜在攻击路径被利用。

ZKsync 是 Lido 部署的第五个 Layer2 集成网络。该桥接方案由 Lido 与 Matter Labs 以及 txSync 团队联合开发，目标是建立标准化的 wstETH 跨链桥接合约。ZKsync 的 wstETH 桥接功能最早于2024年1月上线，此前 Lido DAO 已通过治理投票批准相关部署。

Lido 表示，针对漏洞的修复方案已经完成开发，但由于协议采用去中心化治理机制，补丁需要通过下一轮链上治理提案审议并部署。根据当前时间表，相关治理投票预计将在2026年3月下旬至4月初进行。在修复程序正式上线之前，新的桥接充值功能将继续保持暂停状态。

对于 DeFi 用户而言，这一流程既体现了去中心化治理的安全机制，也意味着修复进度需要依赖链上投票协调。历史经验显示，DeFi协议在升级或修复漏洞时往往需要较长时间完成社区治理流程。

市场方面，相关代币短线表现承压。Lido 的治理代币 LDO 在过去24小时内下跌超过3.5%，价格约为0.305美元；与此同时，ZKsync 母网络代币 ZK 也下跌超过3.1%，交易价格约为0.018美元。不过，分析人士指出，两种代币在公告发布前已处于下行趋势，安全事件更多加剧了市场谨慎情绪。

值得关注的是，Lido目前控制着以太坊网络约三分之一的质押 ETH，是最大的单一质押服务提供者。因此，即便是潜在安全风险，也可能对整个以太坊质押生态产生外溢影响。当前 Lido 已确认 ZKsync 上的 wstETH 提现功能保持正常运行，用户资产未受到直接威胁。

Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to Disclaimer.