• 만약 공격자가 이 권한으로 검증 설정을 자기가 통제하는 DVN으로 바꿔 위조 메시지를 자가 검증한 거라면 → LayerZero 프로토콜 자체 결함이 아니라, SAND 브리지(OApp)의 delegate/owner 키 유출 또는 권한 관리 실패일 가능성이 큽니다
• 반대로 setConfig 없이도 위조 메시지가 통과됐다면 → 프로토콜/DVN 레이어 결함 쪽
딸깍 해보니 그렇다고 하네요
늘 레제로 관련 익스플로잇 터지면
레제로가 터져버릴까봐 무섭네..