Design do LayerZero sob escrutínio


A exploração ~$290M rsETH está levantando questões sobre o design do LayerZero.
Aplicativos podem escolher sua própria configuração de verificador (DVN), sem requisito mínimo de segurança. Nesse caso, o KelpDAO supostamente usou um verificador 1-de-1, criando um potencial ponto único de falha.
⚠️ Se esse verificador for comprometido, atacantes podem validar mensagens falsas e esvaziar fundos.
Não é apenas um hack, possivelmente um compromisso de design entre flexibilidade e segurança.
ZRO-7,94%
Ver original
post-image
post-image
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Comentário
Adicionar um comentário
Adicionar um comentário
Sem comentários
  • Marcar