Мультисиги LayerZero пойманы на торговле мемкоином McPepes

LayerZero, платформа кросс-чейн сообщений, сталкивается с новыми обвинениями в сбоях в области операционной безопасности (OPSEC). Согласно сообщениям, ее производственные ключи подписи мультисиг торговали мемкоином McPepes на Uniswap. 

Согласно обвинениям, которые стали достоянием гласности 8 мая 2026 года, критике подверглись методы управления ключами, используемые компаниями блокчейн-инфраструктуры.

Что произошло с мультисигами Gnosis Safe 2-из-5 LayerZero?

Обвинения сосредоточены на безрассудном использовании мультисиг Gnosis Safe 2-из-5 в LayerZero, метода, с помощью которого они защищают токены своих пользователей и контролируют ключевые части своей инфраструктуры OFT. 

Из скриншотов внутреннего обсуждения, ставшего вирусным в X, следует, что три из пяти подписантов мультисиг Gnosis Safe активно участвовали в деятельности, не связанной с процессом мультисиг.

🚨ТОЛЬКО ЧТО: @LayerZero_Core стал объектом обвинений в области opsec после того, как стало известно, что производственные ключи мультисиг, используемые для защиты средств пользователей, также использовались для торговли мемкоином McPepes.

Брайан из LayerZero сказал, что транзакции были совершены людьми, которые входили в состав мультисиг LZ, но впоследствии… pic.twitter.com/k5YR7jyCg6

— SolanaFloor (@SolanaFloor) Май 8, 2026

Адреса подписантов включают:

• 0x1f5E377a3ADBe6f3289ADb6b21eae6427dfbb553, который связан с торговлей мемкоином под названием PEPES (McPepes) и платформой Hop.
• 0xBb6633c267951E938F9B6421E4F54aa5b2c19326, который хранил примерно $12 млн и участвовал в стейкинге Stargate.
• 0x6fC8342C448F9a8d541C17579EF7A14237b8d5aD, участвовал в предоставлении ликвидности на Curve, PancakeSwap и SpookySwap.

Заметная транзакция 1 марта 2023 года включала обмен 0,198548073 ETH примерно на 1,73 миллиона токенов ERC-20 McPepes/PEPES через Uniswap V3.

Это было приведено в качестве доказательства того, что производственные ключи, назначение которых заключалось в защите миллиардов долларов, были связаны с сайтами вне сети, тем самым сделав их уязвимыми для фишинговых атак. 

Мультисиг не имел таймлока, а ключи оставались неактивными в течение нескольких лет. Те же стороны несут ответственность за настройки DVN и библиотеки, контролируемые мультисигами, для протоколов, совместимых с LayerZero.

Ончейн-транзакции подтверждают утверждение о том, что производственные подписанты совершали свопы Uniswap для McPepes до графика развертывания токена PEPE.

 Сообщенные уязвимости, связанные с настройкой мультисиг

Мультисиг LayerZero был создан для того, чтобы служить высшим уровнем защиты для перенесенных токенов. Тем не менее, описанные действия нарушили фундаментальное правило OPSEC изоляции ключей. Используя одни и те же ключи для торговли на децентрализованных биржах, подписанты подвергали себя риску атак со стороны вредоносных контрактов и фишинговых схем. 

Стоит отметить, что для опустошения всего мультисига было достаточно всего двух украденных ключей.

Время раскрытия информации связано с усилением внимания к подходу LayerZero к безопасности. Как сообщалось Cryptopolitan, всего за несколько часов до этого Solv Protocol объявил о намерении перенести токенизированный BTC (SolvBTC и xSolvBTC) на сумму более $700 млн с LayerZero на CCIP от Chainlink.

Компания сослалась на обновления проверок безопасности и проблемы с мостами, такие как недавний взлом Kelp DAO, в котором использовались мосты LayerZero. Хотя Solv не упомянул этот инцидент в своем объявлении, он все же иллюстрирует определенную степень скептицизма в отношении LayerZero.

Генеральный директор LayerZero Брайан Пеллегрино высказывается по этому вопросу

В ответ на обвинения генеральный директор LayerZero Брайан Пеллегрино заявил, что транзакции были инициированы бывшими членами кошелька мультисиг, которые были исключены. Он отрицал существование «торговли мемкоинами», утверждая, что это было просто тестирование OFT, а не спекуляции. 

Кроме того, он указал, что эти кошельки больше не участвуют в функциях подписи.

Как видно из скриншотов, скептики подняли вопросы относительно описания инцидента, указав, что транзакция была между McPepes (а не PEPE), и выразили сомнения в том, как торговля ETH на мемкоины через Uniswap может быть классифицирована как тестирование OFT.

Сообщается, что подписанты были удалены из многосигнатурного кошелька. LayerZero не опубликовала контраргументов или полного аудита всех предыдущих действий, совершенных подписантами.

Крипто-Твиттер атакует LayerZero

Зак Райнс выступил против LayerZero, назвав меры безопасности «ужасной операционной безопасностью (opsec)». Райс указал на опасности, создаваемые таким поведением для пользователей, использующих LayerZero в настройках по умолчанию. Он привел примеры потенциальных эксплойтов цепочки поставок.

Кроме того, он утверждает, что производственные ключи никогда не должны использоваться ни для чего, кроме жизненно важных задач.

Я искренне надеюсь, что это шутка, ужасно то, что проходит за «opsec» в этой отрасли

— Зак Райнс | CLG (@ChainLinkGod) Май 8, 2026

Реакции сообщества X варьируются от шока из-за того, что они восприняли как «клоунов и преступников», работающих в сфере инфраструктуры, до призывов к большей открытости и прозрачности.

Любые потенциальные уязвимости в мультисиге LayerZero, который действует как посредник для межцепочечной связи, могут быть очень серьезной проблемой.