LayerZero lộ dùng ví đa chữ ký giao dịch Meme coin, rủi ro nâng cấp thư viện mặc định

LayerZero Labs đang đối mặt với tranh cãi an ninh sau khi CEO Bryan Pellegrino được cho là đã tranh luận gay gắt với các nhà nghiên cứu trong nhóm Telegram ETHSecurity về rủi ro từ thư viện mặc định của giao thức.

Vấn đề trọng tâm là thư viện mặc định này có thể được nâng cấp ngay mà không có giới hạn thời gian để tạo giả thông điệp, theo mô tả từ các nhà nghiên cứu. Họ cho rằng cơ chế đó có thể khiến hơn 3 tỷ USD giá trị LZ OFT đối mặt nguy cơ bị đánh cắp.

Nhà nghiên cứu Banteg cũng nói một số dự án lớn như Ethena và EtherFi vẫn dùng thư viện mặc định này cách đây vài tuần, với khoảng 178 triệu USD giá trị tài sản vẫn còn nằm trong diện rủi ro. Danh sách các dự án còn dùng cấu hình mặc định sau đó tiếp tục được nhắc đến, với khuyến nghị chuyển sang cấu hình cố định sớm.

Trên chuỗi, một số signer đa chữ ký của LayerZero Labs cũng bị chú ý vì có hoạt động liên quan đến meme coin, giao dịch DEX và cầu nối liên chuỗi. Theo phần phản hồi được nêu ra, Bryan xác nhận giao dịch là do thành viên nhóm đa chữ ký thực hiện, nhưng bác bỏ việc đó là “giao dịch meme coin”, nói rằng họ đang thử PEPE trên tiêu chuẩn token LZ OFT và những người liên quan đã bị loại khỏi nhóm.

Bryan cũng khuyên các dự án nên dùng “cấu hình cố định” thay vì cấu hình mặc định để giảm rủi ro. Hiện chưa rõ có thêm dự án nào đã chuyển cấu hình hay chưa, trong khi cảnh báo về việc tiếp tục dùng thư viện mặc định vẫn đang được nhắc lại.