lido在5月提领eth延后?v2审计发现共存在120个问题 -凯发官网入口首页
ykqjz财经讯:以太坊在4月13日完成众所瞩目的上海升级,使验证者终于可将质押的eth从信标链中提领出来,原本市场预估会为市场带来庞大抛压,但目前看起来似乎并没有预期中严重…但由于最大的质押协议lido finance,要到lido v2版本上线主网后,才可开放steth提款,所以预期「最大的抛压」可能还没来。
不过值得注意的是,根据lido finance起初规划,v2主网升级原先预计是在5月中旬左右启动,但区块链审计和安全公司statemind在今日发布最新的lido v2审计报告发现,该版本共存在120个问题。
可能触发提领合约失败
根据该报告,statemind将「导致资产盗窃、资金访问锁定,或任何其他资金损失转移给任何一方的漏洞」定义为严重问题,其中分低中高等三种风险:
高风险问题为「可能触发合约失败的漏洞,只能通过手动进一步恢复」。
中等问题为「可能破坏预期的合约逻辑,或令其遭受阻断服务攻击,但不会导致直接资金损失的漏洞」
无关紧要问题则为「不会产生重大直接影响,且可以轻松修复的漏洞」。
而lido v2代码库审计后发现的120个问题情况如下:
2个严重问题(1个已修复,1个已确认)
8个高风险问题(6个已修复,2个已确认)
17个中等问题(9个已修复,8个已确认)
93个信息性问题(59个已修复,34个已确认)
目前两个严重问题,分别「资金有可能被恶意质押模块窃取」(已修复),以及「在存入缓冲以太币时可能面临重入攻击」(已确认),再加上其他尚待修复的漏洞,这意味着原先预期将在5月迎来的以太坊抛压,有可能将被迫延后。
lido仍高居eth质押量龙头
据dune analytics数据显示,目前以太坊的质押数量超1,895万枚,lido仍高居第一,质押数量达602万枚,相当于31.77%的市占率,第二名则是coinbase占12.1%,第三名的币安占4.4%。
eth质押数量排行