2025-02-22
【慢雾余弦:Renzo的ezETH合约存在权限过大问题,但Owner是多签且加Timelocker】
最新报道,慢雾余弦在X平台发文称:“给mETHProtocol点赞,及时介入审查,追回Bybit被盗的15,000cmETH。这个时候,这种审查或干预,鼓掌的人是绝大多数。mETHProtocol还不了解,不过可以举例另一个挺有意思的安全平衡设计:Renzo的ezETH合约存在权限过大问题,比如可升级、可以mint/burn等,不过Owner是多签且加Timelocker的,7天,并搞了提案模式,那么如果ezETH要作恶,及时发现的话,所有人都有7天缓冲时间去做出选择,这种安全平衡模式在以太坊生态很成熟了。”