LayerZero оказался замешан в использовании мультиподписных кошельков для торговли мем-токенами, а также в механизме обновления библиотечных контрактов по умолчанию выявлены риски.
Согласно ChainCatcher, по рыночным данным, соучредитель и генеральный директор LayerZero Labs Брайан Пеллегрино сегодня вступил в ожесточённый спор с исследователем по безопасности в группе ETHSecurity Community в Telegram. Ключевые вопросы спора включают следующее: поскольку LayerZero Labs может немедленно обновить библиотечный контракт по умолчанию без временных ограничений для подделки сообщений (аналогично ситуации с атакой на rsETH), LZ OFT на сумму свыше 3 миллиардов долларов в ближайшее время подвержен риску кражи; исследователь Banteg отметил, что такие крупные проекты, как Ethena и EtherFi, ещё несколько недель назад использовали этот библиотечный контракт, а на данный момент суммарно под угрозой находятся средства на 178 миллионов долларов — это средства, принадлежащие проектам, которые продолжают использовать библиотечный контракт по умолчанию.
Согласно ончейн-данным, мультиподписанты от LayerZero Labs участвовали в таких действиях, как торговля Meme-токенами, обмен на DEX и кроссчейновый бриджинг, что не относится к функциям мультиподписи — это означает, что ключи для мультиподписи на «боевом» (production) окружении подключались к веб-сайтам, что увеличивает риск фишинга. По поводу участия мультиподписантов LayerZero в подобных транзакциях Брайан подтвердил, что эти действия выполнялись членами команды мультиподписи, однако опроверг, что это была торговля meme-токенами; по его словам, речь шла о тестировании стандартов токенов PEPE на LZ OFT, а причастные к инциденту лица были удалены из команды. Также Брайан порекомендовал командам проектов «использовать фиксированные настройки» вместо стандартных конфигураций для снижения риска. В ответ на это Banteg опубликовал длинный список LayerZero-пользователей, которые продолжают использовать библиотечный контракт по умолчанию, указав, что эти проекты должны как можно скорее перейти на фиксированные настройки.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Кит HYPE перевёл на биржу 266 600 токенов за три дня, что оценивается примерно в 24,29 миллиона долларов.
Бывший высокопоставленный сотрудник Банка Японии прогнозирует: повышение ставки в октябре "вполне возможно", вероятность отсрочки до следующего года крайне низкая
Бывший исполнительный директор, отвечавший за денежно-кредитную политику Банка Японии, заявил, что центральный банк Японии может во второй месяц подряд повысить базовую процентную ставку на своем октябрьском политическом заседании, что происходит раньше, чем ожидает большинство экономистов.
Розничные инвесторы уходят, институциональные игроки берут инициативу! На фоне штормов с американскими облигациями «умные деньги» не выходят, а наоборот входят: 18.4 миллиарда долларов опционных средств влились в американский рынок акций, AI остаётся главным выбором
Последние данные показывают, что институциональные инвесторы начинают доминировать на рынке американских акций.
Акции Nidec в Японии упали на 17%
Цены на крипто
Далее
