LayerZero创始人指出Across Protocol问题及Uniswap跨链合作方漏洞

前段时间有消息说，Uniswap推出了自己的跨链桥，背后用的是Across Protocol的技术。但没几天，全链互操作协议LayerZero的创始人Bryan Pellegrino就在推特上公开指出，Across Protocol的代码里存在一个漏洞。Across Protocol的创始人Hart Lambur也很快在评论区回应，不过双方各执一词，目前这件事还没定论。

Across Protocol泄露了OpenZeppelin用来销毁代币的私有函数

Bryan Pellegrino说，Across Protocol的漏洞导致OpenZeppelin里一个用来销毁ERC-20代币的内部私有函数被暴露了。OpenZeppelin是什么？简单说，它是一套被广泛使用的智能合约开源库，合作方包括以太坊基金会、Coinbase、Optimism、AA VE、Compound、Polkadot和Uniswap等，基本算是行业标准了。

他进一步解释，这个漏洞意味着Across Protocol理论上可以从任意钱&包里提取代币，随时把某个账户的代币清零，甚至还可能引发恶意清算。他还提到，Hart Lambur旗下的Across Protocol和预言机UMA代币实际上可以无限增发。有意思的是，就在上周，Hart Lambur还批评过无限增发代币的问题，现在看来有点讽刺。

LayerZero创始人给出修复建议：把合约所有权转给新智能合约

Bryan Pellegrino也提出了解决办法，他说：“如果不想重新发行代币，可以这样修复：把合约所有权转移到一个新的智能合约，这个新合约要限制代币总供应量，不允许超量增发和销毁。因为这是一个永久性漏洞，新合约必须是不能更改的，并且不能包含任何所有权转移的功能。”

Across Protocol社区发起提案，计划把总供应量固定在10亿枚

Hart Lambur在评论区回应说，这是不诚实的FUD（恐惧、不确定、怀疑），并强调Across Protocol的合约已经通过了OpenZeppelin的审计。Bryan Pellegrino马上反怼，说Hart Lambur根本看不懂代码，审计不能解决所有问题。他还放话，愿意跟Hart Lambur赌最高级别的debug奖金——100万美元，如果自己错了，就把钱捐给社区。

不过Hart Lambur坚持认为Across Protocol不存在所谓的漏洞。但本着去中心化的精神，他发起了一个社区治理投票，想把Across Protocol的代币总量定在10亿枚。对于Bryan Pellegrino的一再追问，他直接说问题已经解决。之后，这场对话就没再继续下去。