LayerZero втратив приватний ключ для створення стейблкоїнів для штату Вайомінг?

Ілюстрація, створена за допомогою OpenAI

15 вересня 2026Г'ю Бернард

LayerZero «не забезпечив належний контроль над критично важливим приватним ключем»

Інформація циркулює в криптоекосистемі вже кілька годин: чи могла компанія LayerZero втратити контроль над приватним ключем, що дозволяє створювати нові одиниці стейблкоїнів FRNT, запроваджених з серпня 2025 року штатом Вайомінг на кількох провідних блокчейнах?

Це, здається, підтверджує Кіт Лоун, керівник кібербезпеки Комісії з токенів стейблкоїнів Вайомінгу, державного органу, що контролює стейблкоїн FRNT, у публікації в мережі X під назвою: «Чому Комісія з токенів стейблкоїнів Вайомінгу мігрувала FRNT з LayerZero на Chainlink CCIP».

Рішення, очевидно, було прийнято після того, як Кіт Лоун представив «глибоке дослідження безпекової позиції та процесів контролю доступу LayerZero Labs після зламу на 292 мільйони доларів, під час якого хакери, пов'язані з Північною Кореєю, скомпрометували його інфраструктуру». І результат, очевидно, не був втішним...

Ми виявили в LayerZero Labs низку серйозних недоліків у сфері операційної безпеки, зокрема нещодавню проблему контролю доступу, під час якої компанія не передала Комісії дозвіл, що використовувався в продукції. Під час вирішення цієї проблеми також було виявлено, що компанія не забезпечила належний контроль над критично важливим приватним ключем, що використовується для управління активним розгортанням FRNT у продукції.
Кіт Лоун

Звинувачення, відкинуті CEO LayerZero

У зв'язку з цією ситуацією, яку вважають «обурливою» і проведеною «упереджено», співзасновник і CEO LayerZero Labs, Брайан Пеллегріно, змушений відповісти в мережі X. Це можливість нагадати, що штат Вайомінг вимагав, щоб стейблкоїн FRNT був розгорнутий на Solana з «усіма ініціалізованими розширеннями». Але все, очевидно, не пройшло так, як планувалося.

Дійсно, Брайан Пеллегріно пояснює, що цей «перехід контролю всіх відповідних розширень Token2022» не включав «Scaled UI Amount Authority», яка, проте, мала бути включена в процедуру. Він визнає цю пропуск, пояснюючи, що це також уникло уваги відповідальних осіб Комісії з токенів стейблкоїнів Вайомінгу. Але також, що ситуація була врегульована менш ніж через 24 години після її повідомлення.

Це розширення використовується лише для застосування масштабного фактора до відображення сум в інтерфейсі користувача. Воно не дозволяє ні створювати (mint), ні знищувати токени, ні заморожувати, конфіскувати, призупиняти їх функціонування, передавати кошти, змінювати пропозицію токенів або змінювати загальні залишки. Воно ніколи не змінювалося, і його значення залишалося зафіксованим на 1 протягом усього відповідного періоду.
Брайан Пеллегріно

Проблема? Цей пропуск, ймовірно, призвів до заяви про те, що ключ, що дозволяє використовувати цю функцію, був втрачений. Абсолютно неправда, за словами CEO LayerZero, який пояснює, що «його передача видима в блокчейні, і менше ніж через 24 години пройшло між запитом і підтвердженням передачі».

Попри все, штат Вайомінг тепер працює з Chainlink, так само як і платформа обміну криптовалют Kraken, яка також відмовилася від LayerZero в травні минулого року після зламу протоколу Kelp на 292 мільйони доларів, що включав уразливість в його інфраструктуру.

Джерело: Кіт Лоун

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.