当前位置：首页 > 资讯 > Across Protocol社群提案，将总量固定

LayerZero创始人指出Across Protocol问题！Uniswap跨链合作方出现漏洞

2024-10-26 22:28:13 | 来源：本站整理 | 作者：佚名
据报导Uniswap推出内建的跨链桥，而背后技术正是与跨链协议Across Protocol合作,不过近日全链互操作协议LayerZero的创办人Bryan Pellegrino就公开在推特上指出Across Protocol存在代码漏洞，更多详细资讯请看下面正文

Uniswap跨链合作方出现漏洞？LayerZero创始人指出Across Protocol问题

据报导Uniswap推出内建的跨链桥，而背后技术正是与跨链协议Across Protocol合作。不过近日全链互操作协议LayerZero的创办人Bryan Pellegrino就公开在推特上指出Across Protocol存在代码漏洞，尽管Across Protocol的创办人Hart Lambur现身贴文底下回应，但该问题目前仍是一个罗生门。

Across Protocol外泄Open Zeppelin销毁代币的私有函数

Bryan Pellegrino表示由于Across Protocol的漏洞，外泄了Open Zeppelin用于销毁ERC-20代币的内部私有函数。Open Zeppelin合作的对象有以太坊基金会、Coinbase、Optimism、AAVE、Compound、Polkadot及Uniswap，其开源合约库可谓产业标准。

Bryan Pellegrino指出这样的漏洞使得Across Protocol可以随意从任何钱包中提取代币，随时将任一账户的代币清零，并制造恶意清算的风险。并表示Hart Lambur旗下的Across Protocol与预言机UMA代币事实上可以无限增发代币，有趣的是Hart Lambur上周才针对无限增发代币的问题作出批评。

LayerZero创办人出面debug：须将合约所有权转移至新的智能合约

而Bryan Pellegrino也对此漏洞给出解方，他表示：「若要在不重新发行代币的情况下修复此问题：请将合约所有权转移至一个新的智能合约，该合约需限制代币总供应量，禁止超量增发及销毁操作。由于这是一个永久性漏洞，新的合约必须是不可变更的，并且不应包含任何所有权转让的功能。」

Uniswap跨链合作方出现漏洞？LayerZero创始人指出Across Protocol问题

Across Protocol社群提案，将总量固定在十亿枚

对此Hart Lambur在贴文底下回应这是不诚实的FUD，并指出Across Protocol的合约已经由Open Zepplin审计。而Bryan Pellegrino就借此质疑Hart Lambur根本看不懂程序码，并表示合约审计并不能解决问通。并扬言与Hart Lambur对赌最高级别的debug奖金一百万镁，表示如果哪天他自己发现错了就自己捐给社区吧。

Uniswap跨链合作方出现漏洞？LayerZero创始人指出Across Protocol问题

不过Hart Lambur还是坚持Across Protocol并不存在所谓漏洞，不过本着去中心化的精神他发起了一个社群治理投票，旨在将Across Protocol的代币总量定在10亿枚。

并且针对Bryan Pellegrino不断的追问，直指问题已解决。至此该对话并没有持续下去。

以上就是LayerZero创始人指出Across Protocol问题！Uniswap跨链合作方出现漏洞的详细内容，更多关于Across Protocol社群提案，将总量固定在十亿枚的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：区块链   虚拟货币  

你可能感兴趣的文章

币圈快讯

  • Binance：已完成约90%受影响资产回填并完成新一轮储备金证明快照

    2026-10-31 23:14
    10月31日，据官方公告，Binance表示被盗资产补足比例已由此前约80%提升至90%。公司此前已预留超过63.4亿美元自有资金，用于承担此次安全事件造成的损失。目前，BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC均已实现100%足额储备支持。补足资金来源包括部分SAFU用户资产安全基金、部分合约保险基金及公司自有资金，合约保险基金的剩余余额按监管要求保留。尚未补足的约10%资产均为上述10种代币之外的其他代币，由于流动性相对较低，购入所需数量可能需要更长时间。Binance正通过市场及OTC渠道继续补购。新一轮储备证明（PoR）快照已于北京时间10月31日08:00完成，相关数据已更新至官网。Binance表示，零知识证明生成预计需要40至50小时，完整证明预计于11月3日（UTC）提供。上述10种代币的持有者届时可自行验证，其资产是否至少获得1:1的足额储备支持。Binance重申，将全额承担此次被盗造成的财务损失，而非由用户承担。提现服务恢复工作正按计划推进，预计于11月1日恢复，具体安排确认后将另行公布。

  • 俄罗斯联邦安全局：已从美国收到关于莫斯科可能发生恐怖袭击计划的情报

    2026-10-31 23:12
    10月31日，据俄新社：俄罗斯联邦安全局表示，已从美国方面获悉可能在莫斯科发生恐怖袭击的情况，我们正在采取适当措施。(金十)

  • DeepSeek发布新的Agent架构

    2026-10-31 23:02
    10月31日晚，DeepSeekHarness团队发表技术文章《Super-agent设计探索：迈向更自主的Agent系统》。DeepSeek表示，模型能力提升催生了新的应用形态，近期个人助手（PersonalAgent）开始集中涌现。然而，现有主流Agent设计还难以在多任务和团队协作的规模上支撑这一模式，Agent的工作模式仍然以单一Session为基本单位，不同Session之间彼此独立。在这种设计下，单任务的上限取决于模型能力，多任务的上限取决于人的注意力。通过双层架构、事件驱动、异步多信道交互、存算分离与外部Watchdog等思路，DeepSeek团队突破了这些限制，系统在底层接管了繁琐的会话管理与上下文同步，使人类得以从具体的执行细节进一步上移到更高层的决策与验收。DeepSeek把这种Agent形态及其系统架构称为Super-agent，文章提到，目前，基于这套思路构建的内部Super-agent实例已经在持续运行，日常参与问题复现与修复、代码审查响应与DeepSeekHarness自身的迭代。

  • 英伟达披露下一代CPO技术原型样品已就位

    2026-10-31 22:31
    英伟达近日在SEMICONWest2026上公开展示了下一代共封装光学（CPO）技术，名为OOI（Optics‑on‑Interposer，中介层上集成光学）。不同于现有CPO方案，OOI选择拿下有机封装基板，将光引擎直接集成到承载GPU的硅中介层之上，把光电转换环节进一步向芯片内核靠拢，为下一代超大规模AI集群提供全新互联思路。据英伟达研究院首席研究科学家尼古拉•内多维奇（NikolaNedovic）介绍，该方案以更大面积的中介层取代现行有机封装基板，目前英伟达已拿到原型样品。

  • 慢雾：zkLink遭攻击损失约78.3万美元涉及瞬态存储漏洞

    2026-10-31 22:01
    10月31日，据慢雾安全团队分析，跨链协议zkLink于10月29日遭攻击，损失约78.3万美元。攻击者利用瞬态存储中的残留验证值，伪造用于提款验证的批次根，随后完成12次提款，包括1次ETH提款和11次ERC-20代币提款。分析指出，攻击者先通过一次真实跨链消息领取写入验证值，再在同一笔交易的后续调用中复用该值，借助中继及网关合约写入伪造的批次根。相关合约允许中继者指定外部调用目标和参数，验证值未清除或绑定当前调用，而批次根更新仅校验网关身份，缺少独立证明验证。
    • 查看更多

最新资讯

更多

区块链百科