Генеральный директор LayerZero отвечает на слухи о уязвимости: предположения безосновательны, протокол безопасен

Новости BlockBeats: 1 июля соучредитель и генеральный директор LayerZero Labs Брайан Пеллегрино ответил на слухи о "серьезных уязвимостях в LayerZero" в социальных сетях. Он заявил, что "это совершенно необоснованно. Во-первых, весь упомянутый вами код был выпущен в 2022 году. Во-вторых, это конфигурации приложений, а не протоколов.

Ограничение размера полезной нагрузки является частью конфигурации безопасности для приложений и устанавливает DVN. Даже в последней версии приложение может переопределить этот лимит. Другими словами, если приложение не может переопределить эту настройку, то LayerZero может заблокировать доставку сообщений, установив 'ограничение полезной нагрузки' на ноль, что нарушило бы весь принцип проектирования протокола.

Как было изначально ответом на ваш запрос: просто форкните и протестируйте это, как я уверен, вы уже подтвердили в то время - это не исполнимо; если бы это было исполнимо, то это было бы потому, что конкретное приложение решило установить это таким образом - аналогично тому, как некоторые приложения выбирают неправильные настройки контрактов на Ethereum.

Это не уязвимость, а часть проектирования протокола. Любые протоколы обмена сообщениями, теперь внедряющие такую конфигурацию в свои протоколы, могут проверять любые приложения – они неразделимы друг от друга. Мы верим в технологии, устойчивые к цензуре."