Bitget App
Giao dịch thông minh hơn
Mua CryptoThị trườngGiao dịchFutures‌EarnWeb3Quảng trườngThêm
Giao dịch
Spot
Mua bán tiền điện tử
Ký quỹ
Gia tăng vốn và tối ưu hiệu quả đầu tư
Onchain
Going Onchain, without going Onchain!
Convert
Miễn phí giao dịch và không trượt giá.
Khám phá
Launchhub
Giành lợi thế sớm và bắt đầu kiếm lợi nhuận
Sao chép
Sao chép elite trader chỉ với một nhấp
Bots
Bot giao dịch AI đơn giản, nhanh chóng và đáng tin cậy
Giao dịch
USDT-M Futures
Futures thanh toán bằng USDT
USDC-M Futures
Futures thanh toán bằng USDC
Coin-M Futures
Futures thanh toán bằng tiền điện tử
Khám phá
Hướng dẫn futures
Hành trình giao dịch futures từ người mới đến chuyên gia
Chương trình ưu đãi futures
Vô vàn phần thưởng đang chờ đón
Bitget Earn
Sản phẩm kiếm tiền dễ dàng
Simple Earn
Nạp và rút tiền bất cứ lúc nào để kiếm lợi nhuận linh hoạt không rủi ro
On-chain Earn
Kiếm lợi nhuận mỗi ngày và được đảm bảo vốn
Structured Earn
Đổi mới tài chính mạnh mẽ để vượt qua biến động thị trường
Quản lý Tài sản và VIP
Dịch vụ cao cấp cho quản lý tài sản thông minh
Vay
Vay linh hoạt với mức độ an toàn vốn cao
Giám đốc điều hành LayerZero tiết lộ những lỗ hổng trong hợp đồng mã thông báo Across và đưa ra giải pháp

Giám đốc điều hành LayerZero tiết lộ những lỗ hổng trong hợp đồng mã thông báo Across và đưa ra giải pháp

BlockBeatsBlockBeats2024/10/21 16:38
Theo:BlockBeats

Tin tức BlockBeats, vào ngày 22 tháng 10, Bryan Pellegrino, Giám đốc điều hành của giao thức tương tác chuỗi chéo LayerZero, đã viết cho nhóm Across Protocol trên mạng xã hội rằng: "Tôi muốn thông báo với bạn rằng có một vấn đề nghiêm trọng với hợp đồng mã thông báo.< /p>


Bạn đã để lộ nhầm một chức năng được cho là chức năng riêng tư nội bộ do Open Zeppelin viết trong quá trình triển khai mã thông báo ERC20 của nó để hủy mã thông báo được cung cấp. cho chủ sở hữu hợp đồng - điều này cho phép bạn rút mã thông báo từ bất kỳ ví nào vào bất kỳ lúc nào và giảm số dư của bất kỳ tài khoản nào xuống 0.


Ngoài ra, Giao thức xuyên suốt của bạn và các hợp đồng Giao thức UMA đều có khả năng đúc tiền không giới hạn, nhưng tôi đã thông báo cho bạn về hai vấn đề này và bạn có vẻ không quan tâm


To. giải quyết vấn đề này mà không cần phát hành lại mã thông báo:


Chuyển quyền sở hữu hợp đồng sang hợp đồng thông minh mới để ngăn chặn việc rút tiền vượt quá Tổng nguồn cung cũng không được phép bị phá hủy vì điều này. là một lỗ hổng vĩnh viễn, hợp đồng mới phải không thay đổi được và không được bao gồm bất kỳ chức năng nào để chuyển quyền sở hữu


< p>Nếu bạn có chương trình tiền thưởng lỗi đang hoạt động, bạn có thể ghi có. nhóm LayerZero để biết thông tin này."

0

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.
APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.
Khóa ngay!