Lido suspende a ponte de depósito ZKsync, levantando preocupações de segurança, LDO e ZK ambos em queda

4 de março, notícias indicam que o protocolo de staking líquido Ethereum, Lido Finance, anunciou recentemente que, devido à descoberta de uma potencial vulnerabilidade na sua ponte wstETH na rede ZKsync, a plataforma suspendeu temporariamente novas funcionalidades de ponte e depósito. A Lido afirmou que, até o momento, não há sinais de exploração da vulnerabilidade e os ativos dos detentores de wstETH na ZKsync não foram afetados, mantendo-se as funções de retirada e transferência de tokens normalmente. A suspensão é uma medida preventiva para reduzir riscos potenciais.

Sabe-se que o problema envolve o contrato de ponte wstETH na rede ZKsync, responsável por transferir ETH staked entre a rede principal Ethereum e a camada Layer2 ZKsync. Embora a Lido não tenha divulgado detalhes técnicos específicos da vulnerabilidade, ativou um mecanismo de assinatura múltipla de emergência para limitar temporariamente as operações de depósito na ponte, prevenindo possíveis ataques.

A ZKsync é a quinta rede Layer2 integrada pela Lido. Essa ponte foi desenvolvida em parceria com a Matter Labs e a equipe txSync, com o objetivo de criar um contrato padrão de ponte cross-chain para wstETH. A funcionalidade de ponte wstETH na ZKsync foi lançada em janeiro de 2024, após aprovação por votação de governança do DAO da Lido.

A Lido informou que a solução de correção da vulnerabilidade já foi desenvolvida, mas, devido ao mecanismo de governança descentralizada do protocolo, o patch precisa ser aprovado e implantado por uma próxima proposta de governança na cadeia. Segundo o cronograma atual, a votação deve ocorrer entre o final de março e o início de abril de 2026. Antes do lançamento oficial da correção, a funcionalidade de depósito na ponte continuará suspensa.

Para os usuários de DeFi, esse procedimento demonstra a segurança proporcionada pela governança descentralizada, embora a implementação das correções dependa da votação na cadeia. Experiências anteriores mostram que atualizações ou correções de vulnerabilidades em protocolos DeFi costumam levar tempo para serem concluídas devido ao processo de governança comunitária.

No mercado, os tokens relacionados sofreram pressão de curto prazo. O token de governança da Lido, LDO, caiu mais de 3,5% nas últimas 24 horas, cotado em aproximadamente US$ 0,305; ao mesmo tempo, o token da rede ZKsync, ZK, caiu mais de 3,1%, cotado em cerca de US$ 0,018. Especialistas destacam que esses tokens já estavam em tendência de baixa antes do anúncio, e o evento de segurança agravou a cautela do mercado.

É importante notar que a Lido controla cerca de um terço do ETH staked na rede Ethereum, sendo o maior provedor de staking individual. Assim, mesmo uma potencial vulnerabilidade de segurança pode ter efeitos de spillover em todo o ecossistema de staking do Ethereum. A Lido confirmou que a funcionalidade de retirada de wstETH na ZKsync permanece operacional e que os ativos dos usuários não estão sob ameaça direta.