当前位置:首页 > 资讯 > Across Protocol社群提案,将总量固定

LayerZero创始人指出Across Protocol问题!Uniswap跨链合作方出现漏洞

2024-10-26 22:28:13 | 来源:本站整理 | 作者:佚名
据报导Uniswap推出内建的跨链桥,而背后技术正是与跨链协议Across Protocol合作,不过近日全链互操作协议LayerZero的创办人Bryan Pellegrino就公开在推特上指出Across Protocol存在代码漏洞,更多详细资讯请看下面正文

Uniswap跨链合作方出现漏洞?LayerZero创始人指出Across Protocol问题

据报导Uniswap推出内建的跨链桥,而背后技术正是与跨链协议Across Protocol合作。不过近日全链互操作协议LayerZero的创办人Bryan Pellegrino就公开在推特上指出Across Protocol存在代码漏洞,尽管Across Protocol的创办人Hart Lambur现身贴文底下回应,但该问题目前仍是一个罗生门。

Across Protocol外泄Open Zeppelin销毁代币的私有函数

Bryan Pellegrino表示由于Across Protocol的漏洞,外泄了Open Zeppelin用于销毁ERC-20代币的内部私有函数。Open Zeppelin合作的对象有以太坊基金会、Coinbase、Optimism、AAVE、Compound、Polkadot及Uniswap,其开源合约库可谓产业标准。

Bryan Pellegrino指出这样的漏洞使得Across Protocol可以随意从任何钱包中提取代币,随时将任一账户的代币清零,并制造恶意清算的风险。并表示Hart Lambur旗下的Across Protocol与预言机UMA代币事实上可以无限增发代币,有趣的是Hart Lambur上周才针对无限增发代币的问题作出批评。

LayerZero创办人出面debug:须将合约所有权转移至新的智能合约

而Bryan Pellegrino也对此漏洞给出解方,他表示:「若要在不重新发行代币的情况下修复此问题:请将合约所有权转移至一个新的智能合约,该合约需限制代币总供应量,禁止超量增发及销毁操作。由于这是一个永久性漏洞,新的合约必须是不可变更的,并且不应包含任何所有权转让的功能。」

Uniswap跨链合作方出现漏洞?LayerZero创始人指出Across Protocol问题

Across Protocol社群提案,将总量固定在十亿枚

对此Hart Lambur在贴文底下回应这是不诚实的FUD,并指出Across Protocol的合约已经由Open Zepplin审计。而Bryan Pellegrino就借此质疑Hart Lambur根本看不懂程序码,并表示合约审计并不能解决问通。并扬言与Hart Lambur对赌最高级别的debug奖金一百万镁,表示如果哪天他自己发现错了就自己捐给社区吧。

Uniswap跨链合作方出现漏洞?LayerZero创始人指出Across Protocol问题

不过Hart Lambur还是坚持Across Protocol并不存在所谓漏洞,不过本着去中心化的精神他发起了一个社群治理投票,旨在将Across Protocol的代币总量定在10亿枚。

并且针对Bryan Pellegrino不断的追问,直指问题已解决。至此该对话并没有持续下去。

以上就是LayerZero创始人指出Across Protocol问题!Uniswap跨链合作方出现漏洞的详细内容,更多关于Across Protocol社群提案,将总量固定在十亿枚的资料请关注脚本之家其它相关文章!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:区块链   虚拟货币  

你可能感兴趣的文章

币圈快讯

  • Farooq Malik:Rain稳定币支付已覆盖超10万商户

    2026-08-19 18:12
    据The Block报道,Rain首席执行官Farooq Malik表示,通过与Visa等网络合作,Rain促成的稳定币支付已覆盖超过10万家商户。Rain在1月完成2.5亿美元C轮融资,投后估值19.5亿美元,年化交易额超30亿美元,并与Visa、Mastercard合作推出稳定币卡与钱包,计划在部分业务流程中探索使用受监管稳定币进行链上结算。
  • Bloomberg:TikTok代码包含消息功能内的点对点支付功能

    2026-08-19 18:05
    据Bloomberg报道,TikTok代码在其消息功能中包含点对点支付功能。TikTok发言人表示,该功能目前未在任何地区进行测试。
  • Palantir CEO Alex Karp:投资者迎来好消息华尔街称是买入时机

    2026-08-19 18:05
    Palantir的CEO Alex Karp向投资者传递了好消息,华尔街表示现在是买入的时机。Palantir的差异化软件在过去12个季度中实现了显著的财务成果,收入增长持续加速。
  • 慢雾安全团队预警:vscode插件“solidity pro”存在恶意投毒行为

    2026-08-19 18:03
    吴说获悉,慢雾安全团队预警,一款针对Solidity/Web3开发者的vscode插件“solidity pro”存在恶意投毒行为。分析显示,该插件在helper-beeps和web3devtoolsx两个发布者身份下的历史版本中,被发现包含凭据窃取、远程有效载荷执行以及远程vsix更新等恶意功能。尽管这些恶意功能在后续版本中被移除,但代码库中仍残留有恶意源码和前任发布者的痕迹。慢雾指出,仅检测当前版本存在安全盲区,可能使具有恶意历史的插件看似“干净”或低风险,强调插件安全审查应覆盖版本历史、发布者变更、构建溯源及远程控制等多个维度。
  • 主力24小时动向:BTC大户成交限价卖单更多共8.94亿美元

    2026-08-19 18:01
    据A早期发行in数据,BTC和ETH主力在最近24小时内的总成交数据如下:BTC累计成交8.94亿美元,其中买成交3.36亿美元,卖成交5.57亿美元,成交差为-2.21亿美元ETH累计成交13.84亿美元,其中买成交6.04亿美元,卖成交7.8亿美元,成交差为-1.76亿美元。最新数据显示,主力在关键价位仍有布局:BTC净挂单差为4.42亿美元,ETH净挂单差为7.71亿美元。主力挂单可能随时撤退或成交,数据仅供参考,不构成任何投资建议。
  • 查看更多