レイヤーゼロCEO：アクロス・プロトコルのトークン契約は脆弱である

クロスチェーン相互運用プロトコルであるLayerZeroのCEOであるBryan Pellegrino氏は、Xプラットフォームへの投稿でAcross Protocolチームに「あなたのトークンコントラクトに検証上の問題があることをお知らせします。Open ZeppelinがERC20トークンの実装で書いた、トークンを破棄して契約所有者に渡すための内部プライベート関数であるべきものが誤って公開されており、これによって、いつでも、どのウォレットからでも、自由にトークンを引き出し、どのアカウントの残高でも自由にゼロにすることができます。 さらに、アクロス・プロトコルとUMAプロトコルの両契約には、無制限にトークンを鋳造する能力があるが、私はこの2つの問題をあなたに知らせたが、あなたは気にしていないようだ。この問題を解決するためにトークンを再発行する必要はない： コントラクトの所有権を新しいスマート・コントラクトに移すことで、総供給量を超えるトークンの鋳造を防ぎ、破壊を許さない。これは恒久的な脆弱性であるため、新しい契約は不変でなければならず、所有権を移転する機能を含むべきではない。 もしアクティブな脆弱性報奨金プログラムがあれば、LayerZeroチームにこの情報をクレジットすることができる。"