针对部分推特用户批评Stargate在未公开的情况下将代码验证库更换为未经验证合约,多链互操作性协议LayerZeroLabs联合创始人@ryanzarick
针对部分推特用户批评Stargate在未公开的情况下将代码验证库更换为未经验证合约,多链互操作性协议LayerZero Labs联合创始人@ryanzarick发推表示,上周收到Optimism团队的警告,通知他们一个可疑的钱包开始尝试对Stargate进行不寻常的攻击,后经白帽黑客samczsun深入研究发现验证库存在潜在威胁,但没有直接风险。在上周,该团队努力部署了一个更新的验证库,目前已经对其进行了更新和验证。samczsun发推称,这个更新是为了解决他几天前披露的一个严重漏洞,所以不公开实际上是更好的选择,尤其是当源代码一直在GitHub上可用时。
关键词: