快訊

LayerZero被爆存在跨鏈消息傳遞漏洞，現已修復

金色財經 2023-11-11 11:00

‌

金色財經報導，跨鏈通信協議LayerZero被爆存在一個關鍵漏洞，該漏洞由Blockian發現，用戶應用程序可以操縱Oracle和Relayer費用，使它們能夠在不產生任何成本的情況下發送消息，該漏洞主要圍繞默認LayerZero節點 UltraLightNodeV2.sol的發送函數中的費用計算過程。UA可以將其Oracle和Relaye 配置為返回零費用的定製惡意版本，繼而完全繞過費用計算過程。據悉，UA啟動消息發送過程之後，可以將其Oracle和Relayer配置設置為自定義的免費版本，因此消息的費用計算為零，這種操縱的結果是用戶代理能夠在不產生任何費用的情況下發送消息。據悉Layer Zero團隊目前已經通過讓中繼器在阻止消息之前檢查交易中哪個UA調用了setConfig，快速修復了該錯誤。

暢行幣圈交易全攻略，專家駐群實戰交流

▌立即加入鉅亨買幣實戰交流 LINE 社群（點此入群）
不管是新手發問，還是老手交流，只要你想參與虛擬貨幣現貨交易、合約跟單、合約網格、量化交易、理財產品的投資，都歡迎入群討論學習！

▶ 前往鉅亨買幣找交易所優惠

掌握全球財經資訊點我下載APP

LayerZero被爆存在跨鏈消息傳遞漏洞，現已修復

文章標籤

‌

‌

‌

‌