Le chiavi multisig di LayerZero colte mentre scambiavano il memecoin McPepes

LayerZero, una piattaforma di messaggistica cross-chain, sta affrontando nuove accuse di violazioni della sicurezza operativa (OPSEC). Secondo i rapporti, le chiavi di firma multisig di produzione hanno scambiato il memecoin McPepes su Uniswap. 

Secondo le accuse, rese pubbliche l'8 maggio 2026, le colpe sono state rivolte alle tecniche di gestione delle chiavi utilizzate dalle aziende di infrastrutture blockchain.

Cosa è successo con il multisig Gnosis Safe 2-su-5 di LayerZero?

Le accuse si concentrano sull'uso imprudente del multisig Gnosis Safe 2-su-5 di LayerZero, un metodo con cui proteggono i token degli utenti e controllano parti chiave della loro infrastruttura OFT. 

Da screenshot di una discussione interna diventata virale su X, tre dei cinque firmatari del multisig Gnosis Safe erano attivamente coinvolti in attività non correlate al processo multisig.

🚨ULTIMORA: @LayerZero_Core sta affrontando accuse di opsec dopo che le chiavi multisig di produzione, utilizzate per proteggere i fondi degli utenti, sarebbero state impiegate anche per scambiare il memecoin McPepes.

Bryan di LayerZero ha dichiarato che le transazioni sono state effettuate da persone che facevano parte del multisig LZ ma che sono state successivamente… pic.twitter.com/k5YR7jyCg6

— SolanaFloor (@SolanaFloor) 18 mag. 8, 2026

Gli indirizzi dei firmatari includono:

• 0x1f5E377a3ADBe6f3289ADb6b21eae6427dfbb553, associato allo scambio del memecoin chiamato PEPES (McPepes) e alla piattaforma Hop.
• 0xBb6633c267951E938F9B6421E4F54aa5b2c19326, che deteneva circa 12 milioni di dollari ed era impegnato nello staking su Stargate.
• 0x6fC8342C448F9a8d541C17579EF7A14237b8d5aD, coinvolto nella fornitura di liquidità su Curve, PancakeSwap e SpookySwap.

Una transazione notevole l'1 marzo 2023 ha coinvolto lo scambio di 0,198548073 ETH per circa 1,73 milioni di token del token ERC-20 McPepes/PEPES tramite Uniswap V3.

Ciò è stato citato come prova che le chiavi di produzione, il cui scopo era salvaguardare miliardi di dollari, erano collegate a siti web esterni alla rete, esponendole così a vulnerabilità contro attacchi di phishing. 

Il multisig non aveva un timelock e le chiavi sono rimaste inattive per diversi anni. Le stesse parti sono responsabili delle impostazioni DVN controllate dal multisig e delle librerie per protocolli compatibili con LayerZero.

Le transazioni on-chain supportano l'affermazione che i firmatari di produzione abbiano eseguito swap su Uniswap per McPepes prima del programma di distribuzione del token PEPE.

 Vulnerabilità segnalate legate all'impostazione multisig

Il multisig di LayerZero è stato creato per fungere da ultimo strato di protezione per i token bridgeati. Tuttavia, le azioni descritte hanno violato la regola fondamentale dell'OPSEC di isolamento delle chiavi. Utilizzando le stesse chiavi per scambiare su exchange decentralizzati, i firmatari hanno rischiato vulnerabilità ad attacchi da parte di contratti malevoli e schemi di phishing. 

Va sottolineato che solo due chiavi rubate sono state sufficienti a svuotare l'intero multisig.

Il tempismo della divulgazione è associato a un aumento dello scrutinio sull'approccio di sicurezza di LayerZero. Come riportato da Cryptopolitan, solo ore prima, Solv Protocol ha rivelato la sua intenzione di migrare più di 700 milioni di dollari di BTC tokenizzati (SolvBTC e xSolvBTC) verso CCIP di Chainlink da LayerZero.

La società ha citato aggiornamenti alle revisioni di sicurezza e problemi di bridge, come il recente hack di Kelp DAO che ha utilizzato i bridge di LayerZero. Sebbene Solv non abbia menzionato questo incidente nel suo annuncio, illustra comunque un certo grado di scetticismo verso LayerZero.

Il CEO di LayerZero, Bryan Pellegrino, parla della questione

In risposta alle accuse, il CEO di LayerZero, Bryan Pellegrino, ha dichiarato che le transazioni sono originate da ex membri del portafoglio multisig che erano stati espulsi. Ha negato l'esistenza di un vero e proprio "scambio di memecoin", affermando che si trattava semplicemente di test OFT, non di speculazioni. 

Inoltre, ha sottolineato che i portafogli non erano più coinvolti nelle funzioni di firma.

Come mostrato negli screenshot, gli scettici hanno sollevato questioni riguardo alla descrizione dell'incidente, citando che la transazione era tra McPepes (non PEPE) e sollevando dubbi su come lo scambio di ETH in memecoin tramite Uniswap potesse essere classificato come test OFT.

I firmatari in questione sarebbero stati rimossi dal multisig. LayerZero non ha reso pubblico alcun contro-ribaltamento o audit completo di tutte le azioni precedenti eseguite dai firmatari.

Crypto Twitter attacca LayerZero

Zach Rynes si è opposto a LayerZero, definendo le misure di sicurezza una "opsec orribile". Rynes ha sottolineato i pericoli posti da tale comportamento verso gli utenti che eseguono LayerZero nelle impostazioni predefinite. Ha citato potenziali exploit della catena di approvvigionamento.

Inoltre, afferma che le chiavi di produzione non devono mai essere utilizzate per nulla di diverso dalle attività vitali.

Spero sinceramente di stare scherzando, è terrificante ciò che passa per "opsec" in questo settore

— Zach Rynes | CLG (@ChainLinkGod) 18 mag. 8, 2026

Le reazioni della comunità su X variano dallo shock per ciò che percepiscono come "buffoni e criminali" che operano nel settore delle infrastrutture, fino alla richiesta di maggiore apertura e trasparenza.

Qualsiasi potenziale vulnerabilità nel multisig di LayerZero, che agisce come intermediario per la comunicazione tra catene, potrebbe essere molto preoccupante.