Chaves multisig da LayerZero foram encontradas negociando o memecoin McPepes
- As chaves de produção em multisig 2-de-5 da Gnosis Safe do LayerZero foram vistas executando negociações no Uniswap com o memecoin McPepes.
- Bryan Pellegrino confirmou que as carteiras pertenciam a ex-assinantes que já foram removidos.
- Zach Rynes, do Chainlink, condenou as práticas como uma 'opsec horrível', desencadeando ampla crítica sobre a gestão de chaves.
A LayerZero, uma plataforma de mensagens cross-chain, está enfrentando novas acusações de falhas em segurança operacional (OPSEC). De acordo com os relatórios, suas chaves de assinatura multisig de produção negociaram o memecoin McPepes na Uniswap.
De acordo com as alegações, que foram tornadas públicas em 8 de maio de 2026, as falhas foram direcionadas às técnicas de gerenciamento de chaves usadas por empresas de infraestrutura blockchain.
O que aconteceu com a multisig Gnosis 2-of-5 da LayerZero?
As acusações centram-se no uso imprudente da multisig Gnosis 2-of-5 da LayerZero, um método pelo qual eles protegem os tokens de seus usuários e controlam partes essenciais de sua infraestrutura OFT.
A partir de capturas de tela de uma discussão interna que viralizou no X, três dos cinco signatários da multisig Gnosis estavam ativamente envolvidos em atividades não relacionadas ao processo da multisig.
🚨URGENTE: @LayerZero_Core está enfrentando alegações de opsec após as chaves multisig de produção usadas para proteger os fundos dos usuários terem sido supostamente usadas também para negociar o memecoin McPepes.
— SolanaFloor (@SolanaFloor) Mai 8, 2026
Bryan, da LayerZero, disse que as transações foram feitas por pessoas que faziam parte da multisig LZ, mas que desde então… pic.twitter.com/k5YR7jyCg6
Os endereços dos signatários incluem:
- 0x1f5E377a3ADBe6f3289ADb6b21eae6427dfbb553, que está associado à negociação do memecoin chamado PEPES (McPepes) e à plataforma Hop.
- 0xBb6633c267951E938F9B6421E4F54aa5b2c19326, que detinha aproximadamente US$ 12 milhões e estava envolvido em staking na Stargate.
- 0x6fC8342C448F9a8d541C17579EF7A14237b8d5aD, envolvido no fornecimento de liquidez na Curve, PancakeSwap e SpookySwap.
Uma transação notável em 1º de março de 2023 envolveu a troca de 0,198548073 ETH por aproximadamente 1,73 milhão de tokens do token ERC-20 McPepes/PEPES via Uniswap V3.
Isso tem sido citado como evidência de que as chaves de produção, cujo propósito era proteger bilhões de dólares, estavam vinculadas a sites fora da rede, deixando-as vulneráveis a ataques de phishing.
A multisig não tinha timelock, e as chaves permaneceram estagnadas por vários anos. As mesmas partes são responsáveis pelas configurações de DVN controladas pela multisig e bibliotecas para protocolos compatíveis com LayerZero.
Transações on-chain apoiam a afirmação de que os signatários de produção realizaram swaps na Uniswap para o McPepes antes do cronograma de lançamento do token PEPE.
Vulnerabilidades relatadas ligadas à configuração da multisig
A multisig da LayerZero foi criada para servir como a camada final de proteção para tokens em ponte. No entanto, as ações descritas violaram a regra fundamental de OPSEC de isolamento de chaves. Ao usar as mesmas chaves para negociar em exchanges descentralizadas, os signatários arriscaram-se a vulnerabilidades a ataques de contratos maliciosos e esquemas de phishing.
Vale mencionar que apenas duas chaves roubadas foram suficientes para esvaziar toda a multisig.
O momento da divulgação está associado a um aumento do escrutínio da abordagem de segurança da LayerZero. Como relatado pela Cryptopolitan, apenas horas antes, o Solv Protocol revelou sua intenção de migrar mais de US$ 700 milhões em valor de BTC tokenizado (SolvBTC e xSolvBTC) para o CCIP da Chainlink a partir do LayerZero.
A empresa citou atualizações nas revisões de segurança e problemas nas pontes, como o recente hack da Kelp DAO que utilizou as pontes LayerZero. Embora o Solv não tenha mencionado este incidente em seu anúncio, ele ainda ilustra um certo grau de ceticismo em relação à LayerZero.
O CEO da LayerZero, Bryan Pellegrino, fala sobre o assunto
Em resposta às acusações, o CEO da LayerZero, Bryan Pellegrino, disse que as transações originaram-se de ex-membros da carteira multisig que foram expulsos. Ele negou a existência de "negociação de memecoins", dizendo que era apenas teste de OFT, não especulação.
Além disso, ele apontou que as carteiras não estavam mais envolvidas em funções de signatário.
Como mostrado nas capturas de tela, os céticos levantaram questões sobre a descrição do incidente, citando que a transação foi entre McPepes (não PEPE) e levantando dúvidas sobre como a negociação de ETH para memecoin via Uniswap poderia ser classificada como testes de OFT.
Os signatários em questão foram supostamente removidos da multi-assinatura. Nenhuma contra-rebutação ou auditoria completa de todas as ações anteriores realizadas pelos signatários foi tornada pública pela LayerZero.
O Crypto Twitter ataca a LayerZero
Zach Rynes foi contra a LayerZero, chamando as medidas de segurança de "opsec horrível". Rynes apontou os perigos representados por tal comportamento para os usuários que executam a LayerZero em suas configurações padrão. Ele citou possíveis exploits na cadeia de suprimentos.
Além disso, ele afirma que as chaves de produção nunca devem ser usadas para nada além de tarefas vitais.
Eu genuinamente gostaria de estar brincando, é horrível o que passa por "opsec" nesta indústria
— Zach Rynes | CLG (@ChainLinkGod) Mai 8, 2026
As reações da comunidade no X variam do choque com o que eles perceberam como "palhaços e criminosos" trabalhando dentro do domínio da infraestrutura até um chamado por mais abertura e transparência.
Quaisquer vulnerabilidades potenciais dentro da multisig da LayerZero, que atua como intermediária para a comunicação entre cadeias, podem ser muito preocupantes.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
