10月22日,跨链互操作协议LayerZero的CEO Bryan Pellegrino在社交媒体上发帖,警告Across Protocol开发团队他们的代币合约存在严重错误。
具体来说,Pellegrino表示:
"你无意中公开了一个本应是私有内部函数的销毁代币功能,该函数由Open Zeppelin在部署ERC20代币时编写,但你将这个权限赋予了合约所有者。这使得你可以从任何钱包中提取代币,并随意将任何账户的余额设置为0。"
此外,LayerZero的CEO还指出,Across Protocol和UMA Protocol都存在另一个严重问题,即无限发行代币的能力。Pellegrino表示,他已经警告过开发团队这个问题,但未收到任何回应。
为了解决上述问题而无需重新发行代币,Pellegrino建议Across Protocol将合约所有权转移到一个新的智能合约中。这个新合约需要有机制来防止超发,并移除销毁代币的能力。他还强调,新合约必须是不可变的,不能包含任何转移所有权的函数。
Pellegrino还暗示,如果Across Protocol有正在运行的漏洞赏金计划,LayerZero团队可以因发现这个漏洞而获得奖励。
