Uniswap 跨鏈合作方出現漏洞?LayerZero 創辦人出面 debug,資安問題成羅生門
稍早我們曾報導 Uniswap 推出內建的跨鏈橋,而背後技術正是與跨鏈協議 Across Protocol 合作。不過近日全鏈互操作協議 LayerZero 的創辦人 Bryan Pellegrino 就公開在推特上指出 Across Protocol 存在代碼漏洞,儘管 Across Protocol 的創辦人 Hart Lambur 現身貼文底下回應,但該問題目前仍是一個羅生門。
Across Protocol 外洩 Open Zeppelin 銷毀代幣的私有函數
Bryan Pellegrino 表示由於 Across Protocol 的漏洞,外洩了 Open Zeppelin 用於銷毀 ERC-20 代幣的內部私有函數。Open Zeppelin 合作的對象有以太坊基金會丶Coinbase丶Optimism丶AAVE丶Compound丶Polkadot 及 Uniswap,其開源合約庫可謂產業標準。
Bryan Pellegrino 指出這樣的漏洞使得 Across Protocol 可以隨意從任何錢包中提取代幣,隨時將任一帳戶的代幣清零,並製造惡意清算的風險。並表示 Hart Lambur 旗下的 Across Protocol 與預言機 UMA 代幣事實上可以無限增發代幣,有趣的是 Hart Lambur 上週才針對無限增發代幣的問題作出批評。
LayerZero 創辦人出面 debug:須將合約所有權轉移至新的智能合約
而 Bryan Pellegrino 也對此漏洞給出解方,他表示:「若要在不重新發行代幣的情況下修復此問題:請將合約所有權轉移至一個新的智能合約,該合約需限制代幣總供應量,禁止超量增發及銷毀操作。由於這是一個永久性漏洞,新的合約必須是不可變更的,並且不應包含任何所有權轉讓的功能。」
Across Protocol 社群提案,將總量固定在十億枚
對此 Hart Lambur 在貼文底下回應這是不誠實的 FUD,並指出 Across Protocol 的合約已經由 Open Zepplin 審計。而 Bryan Pellegrino 就藉此質疑 Hart Lambur 根本看不懂程式碼,並表示合約審計並不能解決問通。並揚言與 Hart Lambur 對賭最高級別的 debug 獎金一百萬鎂,表示如果哪天他自己發現錯了就自己捐給社區吧。
不過 Hart Lambur 還是堅持 Across Protocol 並不存在所謂漏洞,不過本著去中心化的精神他發起了一個社群治理投票,旨在將 Across Protocol 的代幣總量定在 10 億枚。
並且針對 Bryan Pellegrino 不斷的追問,直指問題已解決。至此該對話並沒有持續下去。
這篇文章 Uniswap 跨鏈合作方出現漏洞?LayerZero 創辦人出面 debug,資安問題成羅生門 最早出現於 鏈新聞 ABMedia。
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
Peanut the Squirrel (PNUT)即將在 Bitget 創新區和 Meme 區上架!
我們很高興地宣布,Peanut the Squirrel (PNUT)即將在創新區和 Meme 區上架。詳情如下: 充值時間:已開放 交易時間:2024 年 11 月 7 日 20:00(UTC+8) 提領時間:2024 年 11 月 8 日 21:00(UTC+8) 現貨交易連結: PNUT/USDT 簡介 Peanut the Squirrel是P'Nut家庭自由農場動物保護區的一名珍貴的七歲居民,不幸被NYSDEC從家中帶走並實施安樂死。儘管他不再和我們在一起,花生的記憶依然存在,象徵着保護區拯救和康復有需要的動物的使命。 合約地址(Solana): 2qEHjDLDLbuBgRYvs
Bitget 現貨槓桿新增 DAI/USDT!
我們很高興的宣布,Bitget 現貨全倉和逐倉槓桿現已新增: DAI/USDT。 新幣上架福利:為慶祝新幣上架,Bitget 現貨槓桿將隨機發放現貨槓桿減息券或體驗金至用戶的帳戶,減息券可用於低息或零息槓桿借入,體驗金可直接用於槓桿交易,用戶可前往 卡券中心查看並領取減息券。 參考連結: 現貨槓桿福利卡券 - 助您低成本體驗槓桿交易 免責聲明 儘管加密貨幣有很高的投資潛力,但也具有很高的市場風險和波動性。所有交易策略均由您自行決定並自行承擔風險,Bitget 不承擔任何責任。
Bitget 現貨全倉槓桿新增 DAI/USDT
Bitget 現貨全倉槓桿新增以下交易對:DAI/USDT 新幣上架福利:為慶祝新幣上架,Bitget 現貨槓桿將隨機發放現貨槓桿減息券或體驗金至用戶的帳戶,減息券可用於低息或零息槓桿借入,體驗金可直接用於槓桿交易,用戶可前往 卡券中心查看並領取減息券。 全倉槓桿的優勢: 全倉槓桿 VS 現貨交易:在槓桿交易中,用戶可透過借入資金,增加自身可交易的資金,進而達到擴大收益的目的;行情上漲時,槓桿交易支援買入做多,行情下跌時,槓桿交易支援賣出做空。 全倉槓桿 VS 逐倉槓桿:全倉槓桿模式之下,所有槓桿交易支援的幣種均可轉入全倉槓桿帳戶並作為保證金,進而借入更多資金用於交易;逐倉槓桿模式之下,只有