Linea + Lido: L2-larga mahalliy daromadni olib kirish
Native Yield bilan @LineaBuild o‘zining barqaror, skrbiyasiz (non-custodial) DeFi dvigatelini quvvatlash uchun Lido V3 stVault infratuzilmasini integratsiya qiladi, bu esa barcha ko‘prikdan o‘tkazilgan ETH avtomatik ravishda staking mukofotlarini topishini ta’minlaydi.
[Security Disclosure] Lido CSM bilan bog‘liq va validator yechib olishlarini tekshirish uchun foydalaniladigan permissionless verifier kontakti bo‘yicha zaiflik haqida xabar berildi hamda bartaraf etildi.
Zaiflikdan foydalanilmagan va CSM Node Operator’lariga ta’sir ko‘rsatilmagan. stETH egalari hech qanday tarzda zarar ko‘rmagan.
Bartaraf etish doirasida Oracle orqali tuzatish kiritildi (bond burn’ni o‘chirish) va DAO vote 190 o‘tkazildi.
Muammo haqida mas’uliyatli tarzda Lido × Immunefi dasturi orqali xabar bergan whitehatga bug bounty to‘lab berildi.
Batafsil ma’lumotlarni Lido research forumida topishingiz mumkin:
Dual Governance bug bounty kompini taqdim etamiz 🐛
@immunefi bilan hamkorlikda, bug ovchilari endi Lido Dual Governance’ga oid taqdimotlar uchun dastlabki $2 mln maksimal mukofot ustiga qo‘shimcha $100 000 bonus mukofotdan foydalanishlari mumkin.
To‘liq ma’lumot bu yerda: https://immunefi.com/audit-competition/lido-bug-bounty-competition/information/
@caladanxyz endi stETH’ni institutsional OTC savdo uchun garov sifatida qabul qiladi.
Institutsional mijozlar endi staking mukofotlarini va likvidlikni saqlagan holda variantlar (options) va strukturaviy mahsulotlar uchun stETH’dan foydalanishi mumkin.
Iyul ovozlari jonli, jumladan ikkita muhim tashabbus — CSM v2 va Triggerable Withdrawals — Lidoni yanada markazlashmagan va ruxsatsiz (permissionless) staking tomon olib bormoqda.
Snapshot: 21 → 28-iyul, soat 16:00 UTC Aragon: 23 → 28-iyul, soat 09:44 AM UTC
[Security Disclosure] Lido’ning Dual Governance (DG) tizimidagi “RageQuit” mexanizmiga taalluqli bezorilik (griefing) zaifligi Immunefi orqali mas’uliyatli tarzda xabar qilingani ma’lum qilindi.
Foydalanuvchi mablag‘lariga ta’sir qilmaydi. Zaiflik ishlatilmagan va bir qator himoya choralari (mitigations) joriy etilgan.
DG rollout’ining “training wheels” bosqichi hamda kerak bo‘lsa aralashish uchun Emergency Committee tayyorligi tufayli Lido hissadorlari har qanday potensial suiiste’molni to‘liq neytrallashtirishga tayyor.
Keyingi qadamlar: • Emergency Committee zarur bo‘lsa aralashishga tayyor • Tuzatma taklif qilinmoqda, sinovdan o‘tkazilmoqda va audit qilinadi • DG testnet uchun bounty • Tuzatmani ishga tushirish uchun onchain ovoz berish • Tuzatma to‘liq joriy etiladi
Lido hissadorlari anonim whitehat’ga yuqori sifatli hisobot uchun hamda mas’uliyatli disclosure’ni qo‘llab-quvvatlagani uchun Immunefi’ga minnatdor.
Batafsil ma’lumotlar va yangilanishlarni forum’da ko‘rish mumkin:
[Security Disclosure] Immunefi orqali mas’uliyatli tarzda xabar qilingan griefing zaifligi Lido’ning Dual Governance (DG) tizimidagi RageQuit mexanizmiga ta’sir qilgani haqida ma’lum qilindi.
Muammo RageQuit holatida ETH yechib olishlarni kechiktirib qo‘yishi mumkin edi, ammo hech qachon foydalanuvchi mablag‘lari xavf ostida bo‘lmagan.
DG rollout’ning “training wheels” bosqichi va zarur bo‘lsa aralashishga tayyor bo‘lgan Favqulodda Qo‘mita tufayli Lido hissadorlari har qanday potensial suiiste’molni to‘liq bartaraf etish uchun jihozlangan.
Keyingi qadamlar: • Zarur bo‘lsa aralashish uchun Favqulodda Qo‘mita navbatchilikda • Tuzatish taklif qilinmoqda, sinovdan o‘tkazilmoqda va audit qilinmoqda • DG testnet mukofoti • Tuzatishni jo‘natish (ishga tushirish) uchun onchain ovoz berish • Tuzatish to‘liq amalga oshiriladi
Lido hissadorlari anonim whitehat’ni yuqori sifatli hisobot uchun, shuningdek mas’uliyatli disclosure’ni qo‘llab-quvvatlagani uchun Immunefi’ni minnatdorlik bilan e’tirof etadi.
[Security Disclosure] Griefing (zararli) zaifligi Immunefi orqali mas’uliyat bilan xabar qilingani bildirildi va Lido’ning Dual Governance (DG) tizimidagi RageQuit mexanizmiga ta’sir ko‘rsatdi.
Muammo RageQuit holatida ETH yechib olishlar kechikishiga olib kelishi mumkin edi, ammo hech qachon foydalanuvchilarning mablag‘lari xavf ostida bo‘lmagan.
DG rollout’ining “trening g‘ildiraklari” bosqichi va zarurat tug‘ilganda aralashish uchun Favqulodda qo‘mita tayyorligi sababli, Lido hissadorlari har qanday potentsial suiiste’molni to‘liq zararsizlantirishga tayyor.
Keyingi qadamlar: • Favqulodda qo‘mita zarurat bo‘lsa aralashishga tayyor holatda • Tuzatma taklif qilinmoqda, sinovdan o‘tkazilmoqda va auditdan o‘tkazilmoqda • DG testnet uchun mukofot • Tuzatmani ishga tushirish bo‘yicha onchain ovoz berish • Tuzatma to‘liq kuchga kiritildi
Lido hissadorlari anonim whitehat’ga yuqori sifatli hisobot uchun va mas’uliyatli oshkoralikni qo‘llab-quvvatlagani uchun Immunefi’ga minnatdor.
Lido’ning hissa qo‘shuvchilari sifatida maqsad Ethereum ekotizimi uchun uzoq muddatli qiymatni maksimal darajada oshiradigan kelajakni targ‘ib qilishdan iborat.
Shuni inobatga olgan holda, Lido hissadorlari Glamsterdam uchun quyidagi potentsial asosiy mavzularni tavsiya qiladilar.
Ijro qatlamı • EIP-7928 (Block darajasidagi Access Lists): tranzaksiya ijrosiga nisbatan sodda va yuqori ta’sirli takomillashtirish. Murakkabligi minimal, real miqyoslanish yutuqlari.
Konsensus qatlamı Slot pipelining muhim. Lido protokoli ikkita ishonchli yo‘lni qo‘llab-quvvatlaydi: • EIP-7886 (Delayed Execution): amalga oshirish va nazorat qilish uchun sodda hamda yanada kutiladigan • EIP-7732 (ePBS): yanada samaraliroq va yetuk, lekin ko‘proq murakkab va operatsion jihatdan talabchan
Ishonchli betaraflik • EIP-7805 (FOCIL) tsenzuraga chidamlilikni protokolga olib kiradi. Bu faqat bir funksiya emas — bu poydevor.