LayerZero 的默认库合约存在 $3B 风险;多重签名签署人参与了迷因代币交易
据 PANews 称,LayerZero Labs 的默认库合约升级机制对截至 5 月 8 日价值超过 30 亿美元的 LZ OFT 构成风险,目前有 1.78 亿美元仍处于使用默认配置的项目之下。安全研究员 Banteg 指出,该合约缺乏时间限制,使得 LayerZero Labs 能够立即升级并伪造消息,类似于 rsETH 被盗事件。链上数据表明,LayerZero Labs 的多重签名(multisig)签署人参与了迷因代币交易、DEX 兑换以及跨链桥交易,表明生产环境的私钥连接到了外部网站,从而提