OpenZeppelin发布Across协议差异审计报告

OpenZeppelin 对 Across Protocol 两个仓库的七个 PR 完成差异审计，共发现 12 项问题（10 项已修复），含 1 项中危、4 项低危和 7 条备注，无严重或高危问题。中危问题为生产 beacon 未实现平价 CCTP 费上限 getter，导致提交 cctpMaxFeeFlatGetter 的路由在 maxFeeCctp 为正时于 CCTP 销毁前回退，仅 bps 路由可用，已由 PR #229 修复。低危问题包括不安全的 ABI 编码、硬编码的 USDC CoreDepositWallet 地址导致 HyperEVM 测试网 USDC 桥接不可用、原生 HYPE 桥接静默丢失无法表示的零头，以及桥接安全检查改为可回退后使 HyperEVM 兑付回退路径失效，均已修复。另有 Paxos 残余清扫下限未在代码中强制执行等问题被标记为已确认但未解决。

摘自 OpenZeppelin 官方研究与审计

还没有足够的连续观测数据，暂不绘制趋势。