ประธาน​เจ้าหน้าที่​ของ​เลเยอร์​ซีโอ​เปิดเผย​ว่า​มี​ช่องโหว่​ใน​สัญญา​ Across โทเค็น และ​ให้​วิธี​การ​แก้ไข

BlockBeats รายงานว่าในวันที่ 22 ตุลาคม ประธานบริหาร LayerZero โปรโตคอลที่มีความสามารถในการปฏิสัมพันธ์ข้ามเชน บรายอัจฉริยะของ Across Protocol Bryan Pellegrino ได้ส่งจดหมายถึงทีมงาน Across Protocol บอกว่า "ฉันอยากทราบว่าคุณมีปัญหาสำคัญในสัญญาโทเค็นของคุณ คุณได้เผลอเปิดเผยฟังก์ชันที่ควรเป็นฟังก์ชันส่วนตัวภายใน ตามที่ Open Zeppelin เขียนไว้ในการทำฟังก์ชันการทำลายโทเค็นใน ERC20 โทเค็นของตน จะทำให้คุณสามารถถอนโทเค็นจากกระเป๋าสตางค์ใดก็ได้ทุกเมื่อ และตั้งค่ายอดของบัญชีใดก็ได้เป็น 0 นอกจากนี้ สัญญา Across Protocol และสัญญา UMA ของคุณยังสามารถสร้างโทเค็นได้ไม่จำกัด แต่ฉันได้แจ้งให้คุณทราบเรื่องสองปัญหานี้แล้ว แต่คุณดูเหมือนไม่สนใจ ในการแก้ไขปัญหานี้โดยไม่ต้องทำการออกโทเค็นใหม่ : โอนสิทธิ์การครอบครองสัญญาไปยังสัญญาอัจฉริยะใหม่เพื่อป้องกันการสร้างโทเค็นเกินจำนวนส่วนของทั้งหมดและไม่อนุญาตให้ทำลาย โดยเนื่องจากนี่เป็นช่องโหว่ที่ถาวร สัญญาใหม่ต้องเป็นอุปกรณ์ที่ไม่สามารถเปลี่ยนแปลงได้และไม่ควรมีฟังก์ชันการโอนสิทธิ์ครอบครองใดๆ หากคุณมีแผนรางวัลช่องโหว่ที่ใช้งานอยู่ คุณสามารถนำข้อมูลนี้มาจากทีมงาน LayerZero".