- LayerZero の本番環境で使用されている 2-of-5 Gnosis Safe マルチシグ鍵が、McPepes メムコインでの Uniswap 取引を実行しているのが確認されました。
- Bryan Pellegrino は、これらのウォレットが以前署名者であった人物のものであり、現在は削除されていることを確認しました。
- Chainlink の Zach Rynes はこの慣行を「恐ろしい」オペレーションセキュリティ（OPSEC）違反だと断じ、鍵管理に関する広範な批判を引き起こしました。
クロスチェーンメッセージングプラットフォームであるLayerZeroは、運用セキュリティ（OPSEC）の失敗に関する新たな非難に直面しています。報道によると、その本番環境のマルチシグ署名キーがUniswapでMcPepes memecoinの取引に使用されていました。
2026年5月8日に公開されたこれらの非難によれば、ブロックチェーンインフラストラクチャ企業が使用するキー管理技術に欠陥があると指摘されました。
LayerZeroの2-of-5 Gnosis Safeマルチシグで何が起こりましたか？
非難の中心は、ユーザーのトークンを保護しOFTインフラストラクチャの重要な部分を制御するために使用されるLayerZeroの2-of-5 Gnosis Safeマルチシグの無謀な使用にあります。
Xでバイラルになった内部ディスカッションのスクリーンショットによると、Gnosis Safeマルチシグの5人の署名者のうち3人が、マルチシグプロセスとは無関係の活動に積極的に参加していました。
🚨速報： @LayerZero_Core ユーザー資金を保護するために使用された本番環境のマルチシグキーが、McPepes memecoinの取引にも使用されたため、OPSECの非難に直面しています。
— SolanaFloor (@SolanaFloor) 5月 8、2026
LayerZeroのブライアン氏は、これらの取引はマルチシグの一部であったが、その後…した人々によって行われたと述べました。 pic.twitter.com/k5YR7jyCg6
署名者のアドレスには以下が含まれます：
- 0x1f5E377a3ADBe6f3289ADb6b21eae6427dfbb553。これは、PEPES（McPepes）と呼ばれるmemecoinとHopプラットフォームの取引に関連しています。
- 0xBb6633c267951E938F9B6421E4F54aa5b2c19326。これは約1200万ドルを保有し、Stargateのステーキングに関与していました。
- 0x6fC8342C448F9a8d541C17579EF7A14237b8d5aD。これは、Curve、PancakeSwap、SpookySwapでの流動性提供に関与していました。
2023年3月1日の注目すべき取引では、Uniswap V3を通じて0.198548073 ETHをERC-20トークンのMcPepes/PEPES約173万トークンと交換しました。
これは、数十億ドルを守る目的の本番キーがネットワーク外のウェブサイトとリンクされており、フィッシング攻撃に対して脆弱になっていたことを示す証拠として引用されています。
マルチシグにはタイムロックがなく、キーは数年間凍結されたままでした。同じ当事者が、LayerZero互換プロトコルのマルチシグ制御DVN設定とライブラリの責任を負っています。
オンチェーン取引は、本番署名者がPEPEトークンのデプロイメントスケジュール以前にMcPepesのUniswapスワップを実行したという主張を支持しています。
マルチシグ設定に関連して報告された脆弱性
LayerZeroのマルチシグは、ブリッジされたトークンの最終的な保護層として作成されました。しかし、記述された行動はキー分離という基本的なOPSECルールを破りました。分散型取引所で取引に同じキーを使用したことで、署名者は悪意のあるコントラクトやフィッシングスキームからの攻撃に対して脆弱になるリスクを負いました。
盗まれたキー2つだけで、マルチシグ全体が空にされる可能性があることに言及する価値があります。
開示のタイミングは、LayerZeroのセキュリティアプローチに対する監視の強化と関連しています。Cryptopolitanの報道によると、その数時間前にSolv Protocolは、LayerZeroからChainlinkのCCIPへ、7億ドル以上のトークン化されたBTC（SolvBTCおよびxSolvBTC）を移行する意向を明らかにしました。
同社はセキュリティレビューの更新やブリッジの問題を理由に挙げました。例えば、LayerZeroブリッジを使用した最近のKelp DAOハックなどです。Solvは発表でこの事案に言及していませんが、それでもLayerZeroに対するある種の懐疑論を示しています。
LayerZeroのCEO、ブライアン・ペレグリノの発言
非難に対して、LayerZeroのCEOであるブライアン・ペレグリノ氏は、これらの取引はボートされたマルチシグウォレットの元メンバーによって行われたものであり、「memecoinの取引」というものは存在せず、単なるOFTのテストであり投機ではないと述べました。
さらに、彼はこれらのウォレットがもはや署名機能に関与していないことを指摘しました。
スクリーンショットに示されているように、懐疑論者は事件の説明について問題提起し、取引がMcPepes（PEPEではない）間で行われたこと、およびUniswapを介したETHからmemecoinへの取引がどのようにOFTテストと分類されるのかという疑念を提起しました。
問題の署名者はマルチシグから削除された reportedly されています。LayerZeroは、署名者によって行われたすべての過去の行動の反論や完全な監査を公開していません。
クリプトツイッターがLayerZeroを追跡
ザック・ラインズはLayerZeroに反対し、セキュリティ対策を「恐ろしい運用セキュリティ（OPSEC）」と呼びました。ラインズ氏は、デフォルト設定でLayerZeroを実行しているユーザーが直面する危険性を指摘しました。彼は潜在的なサプライチェーン攻撃を引用しました。
さらに、彼は本番キーは重要なタスク以外には決して使用すべきではないと主張しています。
冗談だと思ってほしいのですが、この業界で「運用セキュリティ」として通っているものは恐ろしいです
— Zach Rynes | CLG (@ChainLinkGod) 5月 8、2026
Xコミュニティの反応は、インフラストラクチャ領域で「道化師や犯罪者」が働いていることへの驚きから、より多くのオープンネスと透明性への呼びかけまで多岐にわたります。
チェーン間通信の仲介者として機能するLayerZeroのマルチシグ内の潜在的な脆弱性は、非常に懸念されるものです。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
