慢雾余弦揭示Renzo的ez以太坊合约存在的重大权限问题
来源:互联网时间:2025-02-22 21:53:36
慢雾余弦在X平台发文称:“给m以太坊协议点赞,及时介入审查,追回Bybit被盗的15,000 cm以太坊。目前,这种审查或干预得到了绝大多数人的支持。m以太坊协议虽然还不成熟,
慢雾余弦在X平台发文称:“给m以太坊协议点赞,及时介入审查,追回Bybit被盗的15,000 cm以太坊。目前,这种审查或干预得到了绝大多数人的支持。m以太坊协议虽然还不成熟,但可以举一个有趣的安全平衡设计的例子:Renzo的ez以太坊合约存在权限过大的问题,比如可升级、可以铸造/销毁等,但其拥有者是一个多签名且设有时间锁的结构,时间为7天,同时还有提案模式。如果ez以太坊有恶意行为,能够及时发现的话,所有人都有7天的缓冲时间来做出反应。在以太坊生态系统中,这种安全平衡模式已经相当成熟。”