当前位置:首页 > 资讯 > Across Protocol社群提案,将总量固定

LayerZero创始人指出Across Protocol问题!Uniswap跨链合作方出现漏洞

2024-10-26 22:28:13 | 来源:本站整理 | 作者:佚名
据报导Uniswap推出内建的跨链桥,而背后技术正是与跨链协议Across Protocol合作,不过近日全链互操作协议LayerZero的创办人Bryan Pellegrino就公开在推特上指出Across Protocol存在代码漏洞,更多详细资讯请看下面正文

Uniswap跨链合作方出现漏洞?LayerZero创始人指出Across Protocol问题

据报导Uniswap推出内建的跨链桥,而背后技术正是与跨链协议Across Protocol合作。不过近日全链互操作协议LayerZero的创办人Bryan Pellegrino就公开在推特上指出Across Protocol存在代码漏洞,尽管Across Protocol的创办人Hart Lambur现身贴文底下回应,但该问题目前仍是一个罗生门。

Across Protocol外泄Open Zeppelin销毁代币的私有函数

Bryan Pellegrino表示由于Across Protocol的漏洞,外泄了Open Zeppelin用于销毁ERC-20代币的内部私有函数。Open Zeppelin合作的对象有以太坊基金会、Coinbase、Optimism、AAVE、Compound、Polkadot及Uniswap,其开源合约库可谓产业标准。

Bryan Pellegrino指出这样的漏洞使得Across Protocol可以随意从任何钱包中提取代币,随时将任一账户的代币清零,并制造恶意清算的风险。并表示Hart Lambur旗下的Across Protocol与预言机UMA代币事实上可以无限增发代币,有趣的是Hart Lambur上周才针对无限增发代币的问题作出批评。

LayerZero创办人出面debug:须将合约所有权转移至新的智能合约

而Bryan Pellegrino也对此漏洞给出解方,他表示:「若要在不重新发行代币的情况下修复此问题:请将合约所有权转移至一个新的智能合约,该合约需限制代币总供应量,禁止超量增发及销毁操作。由于这是一个永久性漏洞,新的合约必须是不可变更的,并且不应包含任何所有权转让的功能。」

Uniswap跨链合作方出现漏洞?LayerZero创始人指出Across Protocol问题

Across Protocol社群提案,将总量固定在十亿枚

对此Hart Lambur在贴文底下回应这是不诚实的FUD,并指出Across Protocol的合约已经由Open Zepplin审计。而Bryan Pellegrino就借此质疑Hart Lambur根本看不懂程序码,并表示合约审计并不能解决问通。并扬言与Hart Lambur对赌最高级别的debug奖金一百万镁,表示如果哪天他自己发现错了就自己捐给社区吧。

Uniswap跨链合作方出现漏洞?LayerZero创始人指出Across Protocol问题

不过Hart Lambur还是坚持Across Protocol并不存在所谓漏洞,不过本着去中心化的精神他发起了一个社群治理投票,旨在将Across Protocol的代币总量定在10亿枚。

并且针对Bryan Pellegrino不断的追问,直指问题已解决。至此该对话并没有持续下去。

以上就是LayerZero创始人指出Across Protocol问题!Uniswap跨链合作方出现漏洞的详细内容,更多关于Across Protocol社群提案,将总量固定在十亿枚的资料请关注脚本之家其它相关文章!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:区块链   虚拟货币  

你可能感兴趣的文章

币圈快讯

  • Name.com域名劫持事件升级:15个客户域名受影响并全部恢复其中10个与Vercel平台相关

    2026-11-01 04:08
    11月1日,Name.com向TheBlock表示,此次攻击中共有15个客户域名被劫持,超过此前确认的12个,目前这些域名已全部恢复。Vercel则表示,受影响的域名中有10个与其平台相关联。此前消息,周五晚些时候,黑客入侵了十余个DeFi网站,包括Flap、Kintsu、PickleFinance和OrigamiFinance,并利用这些网站清空了访问者的加密货币钱包。据TheBlock获取的注册记录显示,这12个被劫持的域名均通过Name.com注册,其中10个已于周六上午在注册商层面被暂停。TheBlock迄今已将约13.8万美元的被盗资金追踪到EVM链上的三个钱包,这一数字尚未计入Solana或Aptos链上的任何损失。
  • 伊朗最高国家安全委员会秘书雷扎伊:战争应永久结束不应再有任何国家“胆敢”对伊朗发动攻击

    2026-11-01 03:40
    伊朗最高国家安全委员会秘书雷扎伊:我们认真对待外交,但不会放弃伊朗人民的权利。战争应永久结束,不应再有任何国家“胆敢”对伊朗发动攻击。在伊朗的七项条件得到满足之前,不会进行谈判,也不会开放霍尔木兹海峡。如果后续阶段举行核谈判,伊朗依据《不扩散核武器条约》享有的核权利应得到尊重。(金十)
  • 何一:将从币安SAFU基金地址划拨50%的资金弥补损失

    2026-11-01 02:57
    11月1日,币安联合创始人何一在X发文表示,将从币安SAFU基金地址中划拨50%的资金用于弥补此次损失,同时保留基金剩余的50%。有关该地址的详细信息已在公告中公布,感兴趣的用户可以查阅。
  • 伊朗官员:伊方目前尚未作出任何新的修改核战略的决定

    2026-11-01 02:25
    11月1日,当地时间31日,伊朗最高国家安全委员会秘书雷扎伊在谈到该国核战略时表示,伊朗人民在修改核战略方面有诉求,当人民看到敌人攻击伊朗核设施时,他们通常会问,为什么还要继续沿用之前的模式?雷扎伊强调,目前伊朗尚未作出任何新的、修改核战略的决定。当前关于核问题争论的焦点在于,如果战争再次爆发,伊朗是否希望沿用之前的战略(央视新闻)
  • 伊朗最高国家安全委员会秘书:尚未回应美国信函

    2026-11-01 01:45
    11月1日,当地时间31日,伊朗最高国家安全委员会秘书雷扎伊表示,其已阅读美国副总统万斯的来信,但尚未回复。“他们的语气完全变了,这是一个好兆头,表明伊朗人民已经巩固了胜利和权威。”雷扎伊表示,由于该信函没有提出任何具体内容,因此他目前不会发表任何评论。(央视新闻)
  • 查看更多