레이어제로 CEO: 프로토콜 간 토큰 계약은 취약합니다.

크로스체인 상호운용성 프로토콜인 레이어제로의 CEO인 브라이언 펠레그리노는 X 플랫폼에 올린 게시물을 통해 "토큰 컨트랙트에 유효성 검사 문제가 있음을 알려드리고자 합니다"라고 Across Protocol 팀에 알렸습니다. 오픈 제플린이 ERC20 토큰을 구현할 때 내부 비공개 기능으로 작성했어야 하는 함수가 잘못 노출되어 토큰을 파괴하고 계약 소유자에게 토큰을 전달하여 언제든지 마음대로 모든 지갑에서 토큰을 인출하고 모든 계정의 잔액을 마음대로 제로화할 수 있게 되었습니다."라고 밝혔습니다. 또한 Across 프로토콜과 UMA 프로토콜 계약 모두 토큰을 무제한으로 발행할 수 있지만, 이 두 가지 문제를 모두 알려드렸는데도 신경 쓰지 않으시는 것 같습니다. 이 문제를 해결하기 위해 토큰을 재발행할 필요는 없습니다: 계약의 소유권을 새로운 스마트 컨트랙트로 이전하면 총 공급량보다 많은 토큰이 발행되는 것을 방지하고 파기를 허용하지 않습니다. 이는 영구적인 취약점이므로 새 계약은 변경할 수 없어야 하며 소유권 이전 기능이 포함되어서는 안 됩니다. 취약점 바운티 프로그램이 활성화되어 있는 경우 이 정보를 LayerZero 팀에 제공할 수 있습니다."