LayerZero-Multisig-Schlüssel beim Handel mit McPepes-Memecoin erwischt
- Die Produktions-2-von-5-Gnosis-Safe-Multisig-Schlüssel von LayerZero wurden dabei beobachtet, wie sie Uniswap-Transaktionen im McPepes-Memecoin ausführten.
- Bryan Pellegrino bestätigte, dass die Wallets ehemaligen Unterzeichnern gehörten, die inzwischen entfernt wurden.
- Zach Rynes von Chainlink verurteilte die Praktiken als „schreckliche“ OPSEC und löste breite Kritik am Schlüsselmanagement aus.
LayerZero, eine Cross-Chain-Nachrichtenplattform, sieht sich neuen Vorwürfen von Operations-Security-(OPSEC)-Fehlern aus. Berichten zufolge handelten ihre Produktions-Multisig-Signierschlüssel mit dem McPepes-Memecoin auf Uniswap.
Den Vorwürfen, die am 8. Mai 2026 öffentlich gemacht wurden, zufolge wurden die Fehler auf Schlüsselverwaltungstechniken von Blockchain-Infrastrukturunternehmen zurückgeführt.
Was ist mit LayerZeros 2-von-5 Gnosis Safe Multisig passiert?
Die Vorwürfe konzentrieren sich auf die rücksichtslose Nutzung von LayerZeros 2-von-5-Gnosis-Safe-Multisig, einer Methode, mit der sie die Token ihrer Benutzer sichern und wichtige Teile ihrer OFT-Infrastruktur kontrollieren.
Aus Screenshots einer internen Diskussion, die auf X viral ging, geht hervor, dass drei der fünf Unterzeichner der Gnosis-Safe-Multisig aktiv an Aktivitäten beteiligt waren, die nichts mit dem Multisig-Prozess zu tun hatten.
🚨EILMELDUNG: @LayerZero_Core steht vor OPSEC-Vorwürfen, nachdem Produktions-Multisig-Schlüssel, die zur Sicherung von Kundengeldern verwendet wurden, angeblich auch zum Handel mit dem McPepes-Memecoin genutzt wurden.
— SolanaFloor (@SolanaFloor) Mai 8, 2026
LayerZeros Bryan sagte, die Transaktionen seien von Personen getätigt worden, die Teil der LZ-Multisig waren, aber inzwischen… pic.twitter.com/k5YR7jyCg6
Unterzeichner-Adressen umfassen:
- 0x1f5E377a3ADBe6f3289ADb6b21eae6427dfbb553, die mit dem Handel des Memecoins namens PEPES (McPepes) und der Hop-Plattform verbunden ist.
- 0xBb6633c267951E938F9B6421E4F54aa5b2c19326, die etwa 12 Millionen Dollar hielt und sich am Stargate-Staking beteiligte.
- 0x6fC8342C448F9a8d541C17579EF7A14237b8d5aD, der an der Liquiditätsbereitstellung auf Curve, PancakeSwap und SpookySwap beteiligt war.
Eine bemerkenswerte Transaktion am 1. März 2023 beinhaltete den Austausch von 0,198548073 ETH gegen etwa 1,73 Millionen Token des ERC-20-Tokens McPepes/PEPES über Uniswap V3.
Dies wurde als Beweis dafür angeführt, dass die Produktionsschlüssel, deren Zweck darin bestand, Milliarden von Dollar zu schützen, mit Websites außerhalb des Netzwerks verknüpft waren und somit anfällig für Phishing-Angriffe waren.
Die Multisig verfügte über keine Timelock-Funktion, und die Schlüssel blieben mehrere Jahre lang statisch. Dieselben Parteien sind für die Multisig-gesteuerten DVN-Einstellungen und Bibliotheken für LayerZero-kompatible Protokolle verantwortlich.
On-Chain-Transaktionen stützen die Behauptung, dass die Produktionsunterzeichner Uniswap-Swaps für McPepes vor dem PEPE-Token-Bereitstellungsplan durchgeführt haben.
Gemeldete Schwachstellen im Zusammenhang mit der Multisig-Einrichtung
Die LayerZero-Multisig wurde als ultimative Schutzschicht für Brückentoken geschaffen. Dennoch brachen die beschriebenen Aktionen die grundlegende OPSEC-Regel der Schlüsselisolierung. Durch die Verwendung derselben Schlüssel zum Handel auf dezentralen Börsen riskierten die Unterzeichner die Anfälligkeit für Angriffe durch bösartige Verträge und Phishing-Programme.
Es ist erwähnenswert, dass nur zwei gestohlene Schlüssel ausreichten, um die gesamte Multisig zu leeren.
Der Zeitpunkt der Offenlegung steht im Zusammenhang mit der zunehmenden Überprüfung von LayerZeros Sicherheitsansatz. Wie von Cryptopolitan berichtet, enthüllte Solv Protocol nur Stunden zuvor seine Absicht, mehr als 700 Millionen Dollar an tokenisiertem BTC (SolvBTC und xSolvBTC) von LayerZero auf Chainlinks CCIP zu migrieren.
Das Unternehmen verwies auf Aktualisierungen der Sicherheitsüberprüfungen und Brückenprobleme, wie den jüngsten Kelp-DAO-Hack, der LayerZero-Brücken nutzte. Obwohl Solv diesen Vorfall in seiner Ankündigung nicht erwähnte, verdeutlicht er dennoch ein gewisses Maß an Skepsis gegenüber LayerZero.
LayerZeros CEO Bryan Pellegrino spricht dazu
Als Reaktion auf die Vorwürfe sagte LayerZeros CEO Bryan Pellegrino, die Transaktionen seien von ehemaligen Mitgliedern der Multisig-Brieftasche ausgegangen, die ausgeschlossen worden waren. Er bestritt, dass es so etwas wie „Memecoin-Handel“ gab, und sagte, es handele sich lediglich um OFT-Tests, nicht um Spekulationen.
Darüber hinaus wies er darauf hin, dass die Brieftaschen nicht mehr an Unterzeichnerfunktionen beteiligt waren.
Wie in den Screenshots gezeigt, brachten Skeptiker Bedenken hinsichtlich der Beschreibung des Vorfalls vor und verwiesen darauf, dass die Transaktion zwischen McPepes (nicht PEPE) stattfand, und zweifelten daran, wie ETH-zu-Memecoin-Handel über Uniswap als OFT-Tests klassifiziert werden konnte.
Die betreffenden Unterzeichner sollen aus der Multi-Signatur entfernt worden sein. Keine Gegenargumentation oder vollständige Prüfung aller früheren Aktionen der Unterzeichner wurde von LayerZero öffentlich gemacht.
Crypto Twitter geht gegen LayerZero vor
Zach Rynes hat sich gegen LayerZero gewendet und die Sicherheitsmaßnahmen als „schreckliche OPSEC“ bezeichnet. Rynes wies auf die Gefahren hin, die ein solches Verhalten für Nutzer von LayerZero in den Standardeinstellungen darstellt. Er hat potenzielle Supply-Chain-Exploits zitiert.
Darüber hinaus betont er, dass Produktions-Schlüssel niemals für andere als lebenswichtige Aufgaben verwendet werden dürfen.
Ich wünsche mir wirklich, ich würde scherzen, es ist erschreckend, was in dieser Branche als „OpSec“ durchgeht
— Zach Rynes | CLG (@ChainLinkGod) Mai 8, 2026
Die Reaktionen in der X-Community reichen von Schock über das, was sie als „Clowns und Kriminelle“ im Infrastruktur-Bereich wahrnehmen, bis hin zu Forderungen nach mehr Offenheit und Transparenz.
Potenzielle Sicherheitslücken in der Multi-Signatur von LayerZero, das als Vermittler für die Ketten-zu-Ketten-Kommunikation fungiert, könnten sehr besorgniserregend sein.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
