Design do LayerZero sob escrutínio


A exploração ~$290M rsETH está levantando questões sobre o design do LayerZero.
Aplicações podem escolher sua própria configuração de verificador (DVN), sem requisito mínimo de segurança. Nesse caso, o KelpDAO supostamente usou um verificador 1-de-1, criando um potencial ponto único de falha.
⚠️ Se esse verificador for comprometido, atacantes podem validar mensagens falsas e esvaziar fundos.
Não é apenas um hack, possivelmente uma compensação de design entre flexibilidade e segurança.
ZRO-6,81%
Ver original
post-image
post-image
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixar