Глава LayerZero показывает критическую уязвимость в контракте Across Token

• Брайан Пеллегрино, генеральный директор протокола межцепных взаимодействий LayerZero, публично раскрыл критическую уязвимость в контракте токена протокола Across.
• Пеллегрино отметил ошибку в реализации стандарта токена ERC20 от Open Zeppelin, которая позволила Across Protocol обнулить баланс любого аккаунта по своему усмотрению.
• Обе стороны, как Across Protocol, так и UMA Protocol, могли выпускать неограниченное количество монет.
• После уведомления команды Across Protocol о проблемах, Пеллегрино выразил разочарование их недостаточной настороженностью.
• Для устранения уязвимости без необходимости перевыпуска токена, Пеллегрино предложил решение с передачей владения контрактом на новый, неизменяемый смарт-контракт.

Сообщение Глава LayerZero показывает критическую уязвимость в контракте Across Token появились сначала на КриптоВики.