Across mengusulkan pembatasan pasokan token setelah pendiri LayerZero menyoroti kekhawatiran kontrak

Co-founder Across Protocol Hart Lambur mengusulkan untuk membatasi pasokan token ACX secara permanen menjadi satu miliar pada Senin malam setelah kritik dari CEO LayerZero Labs Bryan Pellegrino. Usulan tersebut, jika disetujui oleh komunitas Across, juga akan melepaskan kepemilikan Across Governance atas token ACX dan mengaturnya ke 0x0 — mencegah perubahan lebih lanjut pada pasokan token melalui pencetakan atau pembakaran.

Sebelumnya, Pellegrino telah menandai apa yang dia gambarkan sebagai "masalah kritis" dengan kontrak token Across. Namun, ini mendapat perlawanan dari komunitas, yang menyarankan bahwa ini lebih merupakan masalah transparansi daripada cacat keamanan.

“Anda secara keliru mengekspos apa yang seharusnya menjadi fungsi pribadi internal yang ditulis oleh OpenZeppelin dalam implementasi token ERC-20 mereka, yang dimaksudkan untuk membakar token, dan memberikannya kepada pemilik kontrak Anda — memungkinkan Anda untuk mengambil [membakar] token dari dompet mana pun kapan saja, secara sewenang-wenang mengosongkan akun mana pun hingga nol,” kata Pellegrino.

Pendiri protokol interoperabilitas juga menuduh bahwa kontrak Across Protocol dan UMA Protocol dapat mencetak token tanpa batas, menyarankan bahwa untuk memperbaiki masalah tersebut kepemilikan harus dipindahkan ke kontrak pintar yang tidak dapat diubah yang mencegah pencetakan melebihi total pasokan, tidak mengizinkan pembakaran dan tidak dapat mentransfer kepemilikan.

Across Protocol adalah jembatan lintas rantai terdesentralisasi yang memungkinkan transfer aset antara Ethereum dan jaringan Layer 2. UMA Protocol adalah platform terdesentralisasi yang memungkinkan pengguna untuk membuat aset sintetis dan kontrak keuangan di Ethereum menggunakan kontrak pintar yang menegakkan sendiri. Lambur juga merupakan salah satu pendiri UMA Protocol.

'FUD dan menakut-nakuti yang tidak tulus'

Lambur awalnya menolak tuduhan Pellegrino sebagai "FUD dan menakut-nakuti yang tidak tulus," menyatakan bahwa kontraknya aman dan diaudit oleh OpenZeppelin. Jota Carpanelli, kepala keamanan di OpenZeppelin, juga menanggapi klaim tersebut. Carpanelli menjelaskan bahwa fungsi pencetakan dan pembakaran dikendalikan oleh dompet multi-sig Safe (sebelumnya Gnosis Safe) dan berfungsi sebagaimana mestinya, menambahkan bahwa ini tidak dianggap sebagai masalah kritis.

“Apakah Anda bercanda? Apakah Anda tidak mengerti cara membaca kode? Audit bukanlah pertahanan terhadap masalah,” jawab Pellegrino kepada Lambur. “Saya akan memberitahu Anda, mari kita bertaruh tingkat bug bounty tertinggi Anda ($1.000.000). Ketika Anda menyadari Anda salah, sumbangkan kembali kepada komunitas. Atau Anda bisa langsung menjalankannya dan memverifikasi sendiri.”

Lambur kemudian mengakui bahwa meskipun Pellegrino secara tidak akurat melabeli implementasi ERC-20-nya sebagai memiliki kerentanan kritis menurut pendapatnya, "pilihan desainnya salah," menambahkan bahwa usulan tersebut diajukan dalam "semangat desentralisasi dan transparansi."

“Jika itu adalah kerentanan kritis, saya tidak akan pernah mempostingnya secara publik/di Twitter dan akan melakukan pengungkapan yang tepat secara pribadi,” jawab Pellegrino kepada anggota komunitas lain di X. “Ini adalah fungsi yang diizinkan yang dikendalikan oleh tim mereka, dapat memperdebatkan semantik 'masalah kritis' atau tidak tetapi saya akan menebak 99% pengguna mereka tidak menyadari bahwa mereka dapat memiliki token mereka dihapus.”

Suara pemeriksaan suhu non-mengikat saat ini pada usulan tersebut, memungkinkan komunitas untuk mengukur sentimen sebelum membuat keputusan formal, menunjukkan 99,5% mendukung batas pasokan.

ACX turun sekitar 4% setelah tuduhan tersebut menjadi $0,28, menurut data CoinGecko.

The Block menghubungi Lambur dan Pellegrino untuk komentar.