كشف برايان بيليغرينو، الرئيس التنفيذي لبروتوكول LayerZero، الذي يتيح التفاعل بين البلوكشينز، عن ثغرة حرجة في عقد التوكن الخاص بـ Across Protocol.
الرئيس التنفيذي لبروتوكول LayerZero يكشف عن ثغرة حرجة في عقد التوكن الخاص بـ Across Protocol
أعلن بيليغرينو عن هذه الثغرة عبر وسائل التواصل الاجتماعي، محذرًا من أنها قد تتيح تنفيذ عمليات خبيثة تشمل تدمير التوكنات والتلاعب بالأرصدة في محافظ المستخدمين.
تنشأ المشكلة من وظيفة كان من المفترض أن تكون خاصة لكنها جُعلت عامة في العقد عن غير قصد.
وفقًا لبيليغرينو، تنبع هذه الوظيفة المعيبة من تنفيذ OpenZeppelin لتوكنات ERC20، وتسمح لمالك العقد بتدمير التوكنات أو إفراغ المحافظ، ما يقلل من رصيد أي حساب إلى الصفر.
اكتشاف خلل في طباعة التوكنات بلا حدود في بروتوكولات Across وUMA
بالإضافة إلى ثغرة التدمير المذكورة أعلاه، اكتشف بيليغرينو عيبًا منفصلًا في عقود بروتوكولات Across وUMA يمكن أن يسمح بطباعة التوكنات بلا حدود.
يمكن أن يكون لذلك عواقب مدمرة على اقتصادات التوكنات الخاصة بهذه البروتوكولات، مما يؤدي إلى تلاعب خطير في السوق أو فقدان الثقة.
أعرب بيليغرينو عن قلقه على الرغم من جدية الاكتشاف، إلا أن أيًا من المشروعين لم يرد بعد تلقي الإشعار.
لتقليل المخاطر دون الحاجة إلى إعادة طباعة التوكنات، اقترح بيليغرينو نقل ملكية عقد التوكن الضعيف إلى عقد ذكي جديد.
هذا العقد الجديد سيضمن الأمان عن طريق القضاء على ميزات الطباعة الزائدة وتدمير التوكنات. شدد بيليغرينو على أن يكون العقد الجديد غير قابل للتغيير ويقتصر نقل الملكية لضمان الحماية طويلة الأمد.
- ما الثغرة التي كشف عنها برايان بيليغرينو في Across Protocol؟
- كشف بيليغرينو عن ثغرة تتيح تنفيذ عمليات خبيثة مثل تدمير التوكنات والتلاعب بالأرصدة في محافظ المستخدمين.
- ما هي العواقب المحتملة للخلل المكتشف في Across وUMA؟
- قد يؤدي الخلل في الطباعة بلا حدود إلى تلاعب خطير في السوق أو فقدان الثقة، مما يؤثر على اقتصادات التوكنات في هذه البروتوكولات.
- ما الحل الذي اقترحه بيليغرينو لتقليل المخاطر المرتبطة بعقود التوكنات الضعيفة؟
- اقترح نقل ملكية العقد الضعيف إلى عقد ذكي جديد يكون غير قابل للتغيير ويقتصر نقل الملكية لضمان الأمان طويل الأمد.
