LayerZero CEO:Across代幣合約存在漏洞

Odaily星球日報訊跨鏈互通性協議LayerZero 執行長Bryan Pellegrino 在X 平台發文告知Across Protocol 團隊稱,「我想通知你們,你們的代幣合約存在一個驗證問題。你們錯誤地暴露了一個原本應作為內部私有函數的功能,該功能是Open Zeppelin 在其ERC20 代幣實現中編寫的,用於銷毀代幣,並將其給予了合約所有者,這使得你們可以隨時隨意從任何錢包中提取代幣,任意地將任何帳戶的餘額歸零。需要重新發行代幣:將合約所有權轉移到一個新的智能合約,以防止鑄幣量超過總供應量,也不允許銷毀。包括任何轉移所有權的功能。

Total
0
Shares
Related Posts