Giám đốc điều hành LayerZero: Hợp đồng mã thông báo trên Giao thức có lỗ hổng

Bryan Pellegrino, Giám đốc điều hành của giao thức tương tác chuỗi chéo LayerZero, đã đăng trên Chức năng mà Open Zeppelin đã viết khi triển khai mã thông báo ERC20, được sử dụng để hủy mã thông báo và đưa nó cho chủ sở hữu hợp đồng, cho phép bạn rút mã thông báo từ bất kỳ ví nào vào bất kỳ lúc nào và chuyển nó sang bất kỳ ví nào vào bất kỳ lúc nào. Số dư của bất kỳ tài khoản nào được đặt lại về 0. Ngoài ra, cả hợp đồng Giao thức chéo và Giao thức UMA đều có khả năng đúc số tiền không giới hạn, nhưng tôi đã thông báo cho bạn về cả hai vấn đề và bạn dường như không quan tâm. Để giải quyết vấn đề này không yêu cầu phát hành lại mã thông báo: Chuyển quyền sở hữu hợp đồng sang hợp đồng thông minh mới để ngăn chặn việc đúc tiền vượt quá tổng nguồn cung và không cho phép đốt. Vì đây là lỗ hổng vĩnh viễn nên hợp đồng mới phải bất biến và không bao gồm bất kỳ chức năng nào để chuyển quyền sở hữu. Nếu bạn có chương trình thưởng lỗi đang hoạt động, bạn có thể ghi nhận thông tin này cho nhóm LayerZero. "