مفاتيح المحفظة متعددة التواقيح لـ LayerZero تم تداولها لعملة McPepes الميمية
- تم رصد مفاتيح التوقيع المتعدد 2 من 5 الخاصة بـ Gnosis Safe للإنتاج في LayerZero وهي تنفذ صفقات على Uniswap لعملة McPepes الميمية.
- أكد برايان بييلغرينو أن المحافظ تعود لموقعين سابقين تم إزالتهم منذ ذلك الحين.
- هاجم زاك راينز من Chainlink هذه الممارسات بوصفها "مخيفة" في مجال أمن العمليات، مما أثار انتقادات واسعة حول إدارة المفاتيح.
تواجه LayerZero، منصة الرسائل عبر السلاسل، اتهامات جديدة بفشل في الأمن التشغيلي (OPSEC). وفقاً للتقارير، تم تداول مفاتيح التوقيع متعددة التواقيح للإنتاج الخاصة بها لعملة McPepes الميمية على Uniswap.
وفقاً للاتهامات، التي تم الإعلان عنها في 8 مايو 2026، وُجهت الانتقادات إلى تقنيات إدارة المفاتيح المستخدمة من قبل شركات البنية التحتية للبلوكتشين.
ماذا حدث مع 2-of-5 Gnosis Safe متعددة التواقيح لـ LayerZero؟
تركز الاتهامات على الاستخدام المتهور للمحفظة متعددة التواقيح 2-of-5 Gnosis Safe الخاصة بـ LayerZero، وهي الطريقة التي تحمي بها رموز المستخدمين وتحكم أجزاء رئيسية من بنية OFT التحتية الخاصة بها.
من لقطات شاشة لمناقشة داخلية انتشرت بشكل واسع على X، كان ثلاثة من خمسة موقعين على المحفظة متعددة التواقيح Gnosis Safe مشاركين بنشاط في أنشطة غير مرتبطة بعملية المحفظة متعددة التواقيح.
🚨عاجل: @LayerZero_Core تواجه اتهامات بالأمن التشغيلي بعد أن أفيد بأن مفاتيح المحفظة متعددة التواقيح للإنتاج المستخدمة لتأمين أموال المستخدمين استُخدمت أيضاً لتداول عملة McPepes الميمية.
— SolanaFloor (@SolanaFloor) مايو 8، 2026
قال براين من LayerZero إن المعاملات تمت بواسطة أشخاص كانوا جزءاً من المحفظة متعددة التواقيح LZ ولكنهم منذ ذلك الحين... pic.twitter.com/k5YR7jyCg6
تشمل عناوين الموقعين:
- 0x1f5E377a3ADBe6f3289ADb6b21eae6427dfbb553، المرتبطة بتداول العملة الميمية المسماة PEPES (McPepes) ومنصة Hop.
- 0xBb6633c267951E938F9B6421E4F54aa5b2c19326، الذي احتوى على حوالي 12 مليون دولار وشارك في رهانات Stargate.
- 0x6fC8342C448F9a8d541C17579EF7A14237b8d5aD، مشارك في توفير السيولة على Curve وPancakeSwap وSpookySwap.
تضمنت معاملة مميزة في 1 مارس 2023، تبادل 0.198548073 ETH مقابل ما يقرب من 1.73 مليون رمز من رمز ERC-20 McPepes/PEPES عبر Uniswap V3.
وقد استُشهد بهذا كدليل على أن مفاتيح الإنتاج، التي كان الغرض منها حماية مليارات الدولارات، كانت مرتبطة بمواقع ويب خارج الشبكة، مما جعلها عرضة لهجمات التصيد الاحتيالي.
لم يكن للمحفظة متعددة التواقيح (multisig) مؤقت زمني، وظلت المفاتيح راكدة لعدة سنوات. نفس الأطراف مسؤولة عن إعدادات DVN والمكتبات التي تتحكم فيها المحفظة متعددة التواقيح لـ البروتوكولات المتوافقة مع LayerZero.
تدعم المعاملات على السلسلة الادعاء بأن الموقِّعين في الإنتاج قاموا بمبادلات على Uniswap لرموز McPepes قبل جدول نشر رمز PEPE.
ثغرات أمنية مُبلغ عنها مرتبطة بإعداد متعدد التواقيع
تم إنشاء التوقيع متعدد الطبقات (multisig) الخاص بـ LayerZero ليعمل كطبقة حماية نهائية للرموز المتجسرة. ومع ذلك، فإن الإجراءات الموصوفة خالفت قاعدة OPSEC الأساسية لعزل المفاتيح. ومن خلال استخدام المفاتيح نفسها للتداول على البورصات اللامركزية، تعرض الموقِّعون أنفسهم لخطر الثغرات الأمنية الناتجة عن العقود الخبيثة ومخططات التصيد الاحتيالي.
جدير بالذكر أن مفتاحين مسروقتين فقط كانا كافيين لتفريغ التوقيع متعدد التواقيع بالكامل.
يرتبط توقيت الكشف مع زيادة التدقيق في نهج LayerZero الأمني. كما أفادت Cryptopolitan، قبل ساعات فقط من ذلك، كشفت Solv Protocol عن نيتها نقل أكثر من 700 مليون دولار من قيمة البيتكوين الرمزي (SolvBTC و xSolvBTC) إلى CCIP من Chainlink من LayerZero.
استشهدت الشركة بتحديثات لمراجعات الأمان ومشاكل الجسور، مثل اختراق Kelp DAO الأخير الذي استخدم جسور LayerZero. على الرغم من أن Solv لم تذكر هذه الحادثة في إعلانها، إلا أنها توضح درجة معينة من التشكك تجاه LayerZero.
الرئيس التنفيذي لـ LayerZero، براين بييلجرينو، يتحدث حول الموضوع
رداً على الاتهامات، قال الرئيس التنفيذي لـ LayerZero، براين بييلجرينو، إن المعاملات نشأت من أعضاء سابقين في محفظة التوقيع متعدد التواقيع الذين تم طردهم. ونفى وجود ما يُعرف بـ "تداول العملات التذكارية" (memecoin trading)، قائلاً إن الأمر كان مجرد اختبارات لـ OFT وليس مضاربات.
علاوة على ذلك، أشار إلى أن المحافظ لم تعد تشارك في وظائف التوقيع.
وكما هو موضح في لقطات الشاشة، أثارت الشكوك قضايا تتعلق بوصف الحادث، مشيرة إلى أن المعاملة كانت بين McPepes (وليس PEPE)، مما أثار شكوكاً حول كيفية تصنيف تحويل ETH إلى تداول عملات تذكارية عبر Uniswap على أنه اختبارات لـ OFT.
ووفقاً للتقارير، تم إزالة الموقِّعين المعنيين من التوقيع متعدد التواقيع. ولم تقم LayerZero بنشر أي رد مضاد أو تدقيق كامل لجميع الإجراءات السابقة التي نفذها الموقِّعون.
تويتر للعملات المشفرة يهاجم LayerZero
ذهب زاك راينز ضد LayerZero، واصفاً إجراءات الأمان بأنها "فشل فادح في الأمن التشغيلي (opsec)“. أشار راينز إلى المخاطر التي تشكلها مثل هذه السلوكيات على المستخدمين الذين يشغلون LayerZero بإعداداتها الافتراضية. وقد استشهد بإمكانية استغلال سلسلة التوريد.
علاوة على ذلك، يؤكد أن مفاتيح الإنتاج يجب ألا تُستخدم أبداً لأي شيء آخر غير المهام الحيوية.
أتمنى بصدق أنني أمزح، إنه أمر مرعب ما يُعتبر "أمن عملياتي" (opsec) في هذه الصناعة
— زاك راينز | CLG (@ChainLinkGod) مايو 8، 2026
تتراوح ردود فعل مجتمع X من الصدمة تجاه ما يُنظر إليه على أنه "مهرجون ومجرمون" يعملون ضمن مجال البنية التحتية، إلى الدعوة لمزيد من الانفتاح والشفافية.
أي ثغرات محتملة داخل التوقيع متعدد التواقيع لـ LayerZero، الذي يعمل كوسيط للتواصل بين السلاسل، قد تكون مقلقة للغاية.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
