Lido suspende la recarga de puente ZKsync, genera preocupaciones de seguridad, LDO y ZK ambos se deprecian

Según noticias del 4 de marzo, Lido Finance, un protocolo de staking líquido de Ethereum, anunció recientemente que la plataforma ha suspendido la nueva función de depósito en puente debido a una posible vulnerabilidad de seguridad descubierta en el endpoint del contrato puente wstETH en su red ZKsync. Lido declaró en el anuncio que no se han encontrado signos de explotación de la vulnerabilidad, y que los activos de los poseedores de wstETH en la red ZKsync no se han visto afectados, mientras que las retiradas y las funciones de transferencia de tokens siguen siendo normales. Esta suspensión es una acción preventiva destinada a mitigar los riesgos potenciales.

Se entiende que el problema implica el contrato de punto final del puente wstETH en la red ZKsync. Este contrato inteligente es principalmente responsable de transferir ETH staking entre la mainnet de Ethereum y la red ZKsync Layer2. Aunque Lido no reveló públicamente los detalles técnicos específicos de la vulnerabilidad, ha habilitado un mecanismo de emergencia multifirma para limitar temporalmente los depósitos en puentes y evitar que se exploten posibles vectores de ataque.

ZKsync es la quinta red de integración de Capa 2 desplegada por Lido. El esquema de puentes fue desarrollado por Lido en colaboración con Matter Labs y el equipo de txSync, con el objetivo de establecer un contrato estandarizado wstETH cross-chain bridge. La función puente wstETH de ZKsync se lanzó por primera vez en enero de 2024, después de que Lido DAO aprobara el despliegue mediante una votación de gobernanza.

Lido dijo que la solución para la vulnerabilidad ya se ha desarrollado, pero debido al mecanismo de gobernanza descentralizada del protocolo, el parche debe revisarse y desplegarse en la próxima ronda de propuestas de gobernanza on-chain. Según el calendario actual, se espera que la votación sobre la gobernanza relevante tenga lugar a finales de marzo o principios de abril de 2026. Hasta que la solución esté oficialmente en marcha, la nueva función de recarga del puente seguirá en pausa.

Para los usuarios de DeFi, este proceso no solo refleja el mecanismo de seguridad de la gobernanza descentralizada, sino que también significa que el progreso de la reparación debe depender de la coordinación de votación en cadena. La experiencia histórica muestra que los protocolos DeFi suelen tardar más en completar el proceso de gobernanza comunitaria al actualizar o corregir vulnerabilidades.

En cuanto al mercado, el rendimiento a corto plazo de los tokens relacionados está bajo presión. El token de gobernanza de Lido, LDO, ha caído más de un 3,5% en las últimas 24 horas, cotizando en torno a $0,305, mientras que el token de la red matriz de ZKsync, ZK, también ha caído más de un 3,1%, cotizando en torno a $0,018. Sin embargo, los analistas señalaron que ambos tokens ya estaban en tendencia descendente antes del anuncio, y el incidente de seguridad añadió más cautela al mercado.

Cabe destacar que Lido controla actualmente alrededor de un tercio del ETH apostado en la red Ethereum, lo que la convierte en el mayor proveedor de servicios de staking individual. Por lo tanto, incluso los riesgos potenciales de seguridad pueden tener un impacto indirecto en todo el ecosistema de staking de Ethereum. Actualmente, Lido ha confirmado que la función de retirada de wstETH en ZKsync sigue operativa, y que los activos de los usuarios no están directamente amenazados.