Nhà phát triển LayerZero bác bỏ cáo buộc che đậy lỗ hổng mã backdoor

Người đồng sáng lập LayerZero của nền tảng Bridge đang bác bỏ tuyên bố của một đối thủ rằng công ty đã che giấu sự hiện diện của lỗ hổng “cửa sau” quan trọng trong mã của mình.

Trong một bài đăng trên blog được xuất bản vào thứ Hai, James Prestwich, người tạo ra dịch vụ cầu nối chuỗi chéo Nomad, đã tuyên bố rằng LayerZero có thể vượt qua các biện pháp bảo mật để truyền dữ liệu giữa các chuỗi khối mà không cần sự đồng ý của bất kỳ ai. Anh ấy giải thích trong một tweet rằng lỗ hổng “cửa sau” có thể ảnh hưởng đến chức năng của hệ thống thông qua khả năng ẩn của một bên đáng tin cậy.

Lỗ hổng bên đáng tin cậy (còn được gọi là “cửa sau”) là một khả năng không được tiết lộ của bên đáng tin cậy, có thể làm tổn hại đến chức năng của hệ thống. Chúng tôi thảo luận về hai trong số những điều này trong hợp đồng LayerZero.https://t.co/C7Gh6ns56S

– James Prestwich (@_prestwich) 30 tháng một, 2023

Prestwich tuyên bố rằng LayerZero có quyền đơn phương di chuyển hoặc đánh cắp số tiền bị khóa với các nền tảng sử dụng dịch vụ bắc cầu của nó trong cài đặt mặc định.

Người đồng sáng lập LayerZero Bryan Pellegrino thừa nhận rằng dự án có các khả năng giống như cửa hậu nhưng bác bỏ tuyên bố rằng họ đã từng cố gắng che giấu chúng. Pellegrino lập luận rằng LayerZero minh bạch về các quy trình bảo mật của mình và cung cấp cho các nhà phát triển quyền tự do tạo ra các hạn chế ngăn LayerZero được cấp các đặc quyền truy cập đặc biệt. Khả năng truy cập có thể so sánh được với LayerZero tồn tại trên các cây cầu khác, chẳng hạn như Nomad.

Zellic, kiểm toán viên mã LayerZero cho biết: “Công ty đã rất thẳng thắn về các thuộc tính bảo mật của hệ thống và điều này đều được biết đến rộng rãi và được ghi chép đầy đủ”. tiếng riu ríu vào thứ Hai.

Pellegrino suy đoán rằng động cơ của Prestwich có thể liên quan đến cuộc bỏ phiếu quản trị Uniswap đang đến gần để chọn nhà cung cấp cầu nối.