CEO LayerZero cảnh báo lỗi nghiêm trọng trong token ACX của Across Protocol
Ngày 22 tháng 10, Bryan Pellegrino, CEO của LayerZero – giao thức tương tác chuỗi chéo, đã đăng trên mạng xã hội để cảnh báo nhóm phát triển Across Protocol về một lỗi nghiêm trọng trong hợp đồng token của họ.
Cụ thể, Pellegrino cho biết:
“Bạn đã vô tình mở ra một hàm vốn dĩ phải là hàm nội bộ riêng tư, được viết bởi Open Zeppelin trong quá trình triển khai token ERC20 để huỷ token, nhưng lại trao quyền này cho chủ sở hữu hợp đồng. Điều này cho phép bạn rút token từ bất kỳ ví nào và tùy ý đặt số dư của bất kỳ tài khoản nào về 0.”
Ngoài ra, CEO của LayerZero còn chỉ ra rằng cả Across Protocol và UMA Protocol đều đang gặp phải vấn đề nghiêm trọng khác, đó là khả năng phát hành số lượng token không giới hạn. Pellegrino cho biết ông đã cảnh báo nhóm phát triển về vấn đề này nhưng không nhận được phản hồi quan tâm.
Để giải quyết các vấn đề trên mà không cần phải phát hành lại token, Pellegrino khuyến nghị Across Protocol chuyển quyền sở hữu hợp đồng sang một smart contract mới. Hợp đồng này cần có cơ chế ngăn chặn việc phát hành vượt quá tổng nguồn cung và loại bỏ khả năng huỷ token. Ngoài ra, ông cũng nhấn mạnh rằng hợp đồng mới phải bất biến và không được chứa bất kỳ hàm nào cho phép chuyển quyền sở hữu.
Pellegrino cũng gợi ý rằng nếu Across Protocol có chương trình săn lỗi (bug bounty) đang hoạt động, đội ngũ LayerZero có thể được ghi nhận công lao cho việc phát hiện lỗ hổng này.
Dear @AcrossProtocol team,
I’m writing to you during your office hours of 9-5pm on M-F and have no reason to believe today is a national holiday.
I’d like to inform you that your token contract has a critical issue.
You mistakenly exposed what was meant to be an internal… pic.twitter.com/EpMu8zvVM8
— Bryan Pellegrino (臭企鹅) (@PrimordialAA) October 21, 2024
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Hàng ngày: Giá tiền điện tử giảm mạnh, lỗ chưa thực hiện 6 tỷ USD của Strategy trong quý 1, luật sư tiền điện tử kiện để tiết lộ danh tính thực sự của Satoshi Nakamoto và
Giá tiền điện tử giảm mạnh khi 1,6 tỷ USD trong các khoản đặt cược có đòn bẩy bị xóa sổ, trong khi ETH chạm mức thấp nhất trong hai năm Chiến lược của Saylor tiết lộ gần 6 tỷ USD lỗ chưa thực hiện trong quý 1 khi đợt bán tháo ngừng cơn sốt mua bitcoin Luật sư tiền điện tử kiện Bộ An ninh Nội địa để tiết lộ danh tính của người tạo ra Bitcoin, Satoshi Nakamoto

Chiến lược của Saylor tiết lộ gần 6 tỷ USD lỗ chưa thực hiện trong quý 1 khi đợt bán tháo ngừng cơn sốt mua bitcoin
Chiến lược Quick Take báo cáo khoản lỗ chưa thực hiện trên lượng Bitcoin nắm giữ trị giá 5,91 tỷ USD trong quý 1 sau khi chi khoảng 7,66 tỷ USD để mua 80.715 BTC trong quý này. Công ty chưa mua thêm BTC mới nào trong quý hai, giữ tổng số lượng nắm giữ ở mức 528.185 BTC, được định giá hơn 43 tỷ USD tính đến ngày 31 tháng 3.

Bitget Onchain — Tương tác on-chain dễ dàng với Onchain

Hệ sinh thái Viction cho thấy sự tăng trưởng mạnh mẽ trong quý 1 năm 2025

Thịnh hành
ThêmGiá tiền điện tử
Thêm








