CEO LayerZero menanggapi rumor kerentanan: Inferensi tidak berdasar, protokol aman

Berita BlockBeats, pada 1 Juli, Bryan Pellegrino, salah satu pendiri dan CEO LayerZero Labs, menanggapi rumor tentang "kerentanan serius di LayerZero" di media sosial. Dia menyatakan bahwa "ini sama sekali tidak berdasar. Pertama-tama, semua kode yang Anda sebutkan didorong keluar pada tahun 2022. Kedua, ini adalah konfigurasi aplikasi, bukan konfigurasi protokol.

Batas ukuran payload adalah bagian dari konfigurasi keamanan untuk aplikasi dan itu mengatur DVN. Bahkan dalam versi terbaru, sebuah aplikasi dapat mengesampingkan batas ini. Dengan kata lain, jika sebuah aplikasi tidak dapat mengesampingkan pengaturan ini maka LayerZero dapat memblokir pengiriman pesan dengan mengatur 'batas payload' ke nol yang akan melanggar prinsip desain keseluruhan dari protokol.

Seperti yang awalnya dijawab atas pertanyaan Anda: cukup fork dan uji karena saya yakin Anda sudah mengonfirmasi pada saat itu - itu tidak dapat dieksekusi; jika dapat dieksekusi maka itu karena aplikasi tertentu memilih untuk mengaturnya seperti itu - mirip dengan bagaimana beberapa aplikasi memilih pengaturan kontrak yang salah di Ethereum.

Ini bukan kerentanan tetapi bagian dari desain protokol. Setiap protokol pesan sekarang yang mengukir konfigurasi seperti itu ke dalam protokol mereka dapat meninjau aplikasi apa pun – mereka tidak dapat dipisahkan satu sama lain. Kami percaya pada jalur teknologi yang tahan sensor."