LayerZeroCEO披露Across代币合约存在漏洞并给出解决方案
10月
22
6小时
分享至
微信掃一掃,打開網頁後點擊屏幕右上角分享按鈕
金色财经报道,跨链互操作性协议 LayerZero 首席执行官 Bryan Pellegrino 在社交媒体致信 Across Protocol 团队称,“我想通知你们,你们的代币合约存在一个关键问题。 你们错误地暴露了一个原本应作为内部私有函数的功能,该功能是 Open Zeppelin 在其 ERC20 代币实现中编写的,旨在销毁代币,并将其给予了合约所有者——这使得你们可以随时随意从任何钱包中提取代币,任意地将任何账户的余额搞成 0。 此外,你们的 Across Protocol 和 UMA Protocol 合约都有无限铸币的能力,但我已经通知你们这两个问题,而你们似乎并不在意。 要解决这个问题而不需要重新发行代币: 将合约所有权转移到一个新的智能合约,以防止铸币量超过总供应量,也不允许销毁。由于这是一个永久性漏洞,新合约必须是不可变的,并且不应包括任何转移所有权的功能。 如果你们有一个活跃的漏洞悬赏计划,可以将此信息归功于 LayerZero 团队。”
本週焦點
數字貨幣行情
實時快訊
-
今天 07:14美联储戴利:尚未看到任何停止降息的理由
-
今天 06:59由加密矿业高管支持的PAC为共和党候选人TedCruz投放广告
-
今天 06:57福布斯:比特币上涨原因可能是市场预期特朗普将在两周内赢得总统选举
-
今天 06:53美国总统大选的比特币和加密货币政治捐款接近2亿美元
-
今天 06:51贝莱德和富达的现货比特币ETF昨日交易量合计达13.7亿美元
-
今天 06:47比特币全网算力创历史新高
-
今天 06:26ETH/BTC比率降至2021年4月以来的最低点
-
今天 06:12美联储11月降息25BP的概率为86.8%
-
今天 06:11美联储施密德:加密货币不是一种货币
-
今天 06:04某2009年的“远古巨鲸”已累计出售价值968万美元的比特币
-
今天 05:27美联储施密德:个人倾向于避免大幅降息
-
今天 04:59美CFTC主席呼吁国会推进加密货币和选举博彩立法
-
今天 04:40美SEC指控WisdomTree未能遵循其自身的ESG市场基金投资标准
-
今天 04:25Kalshi美国大选预测市场推出仅三周交易量已超3000万美元
-
今天 04:01美股收盘涨跌不一
-
今天 03:57美联储卡什卡利:预计未来几个季度降息步伐将放缓
-
今天 03:53美元指数8月2日以来首次站上104关口
-
今天 03:33Infinex创始人:特朗普家族若2017年创WorldLibertyFinancial可募资10亿美元
-
今天 02:58CME比特币期货未平仓合约创历史新高
-
今天 02:27美联储卡什卡利:预计未来几个季度将会有适度的降息
2條更新