本文是对Avalanche Warp Messaging协议的一次安全审计，发现该协议缺乏内置的重放攻击预防和目标链验证机制，存在潜在的拒绝服务风险。此外，代码中存在结构体内存布局效率低下和不必要的空签名赋值等问题。审计报告肯定了该协议设计的简洁性和代码质量，并强调了开发者在构建跨链消息传递应用时需要考虑安全性。
OpenZeppelin