الرئيس التنفيذي لـ LayerZero: عقد الرمز المميز عبر البروتوكول به ثغرة أمنية

نشر Bryan Pellegrino، الرئيس التنفيذي لبروتوكول التشغيل البيني عبر السلسلة LayerZero، على الوظيفة، التي كتبها Open Zeppelin في تنفيذ رمز ERC20 الخاص بها، تُستخدم لتدمير الرمز المميز وإعطائه لمالك العقد، مما يسمح لك بسحب الرمز المميز من أي محفظة في أي وقت وتحويلها إلى أي محفظة في أي وقت ويتم إعادة ضبط رصيد أي حساب إلى الصفر. بالإضافة إلى ذلك، يتمتع كل من عقدي Across Protocol وUMA Protocol بالقدرة على سك عدد غير محدود من العملات المعدنية، لكنني أبلغتك بكلتا المشكلتين ويبدو أنك لا تهتم. لحل هذه المشكلة لا يتطلب إعادة إصدار الرموز: نقل ملكية العقد إلى عقد ذكي جديد لمنع تجاوز إجمالي العرض وعدم السماح بالحرق. ونظرًا لأن هذه ثغرة أمنية دائمة، فيجب أن يكون العقد الجديد غير قابل للتغيير ويجب ألا يتضمن أي وظيفة لنقل الملكية. إذا كان لديك برنامج نشط لمكافأة الأخطاء، فيمكنك الفضل في حصول فريق LayerZero على هذه المعلومات. "