PANewsは5月8日、暗号通貨KOLのFishy Catfishの投稿によると、LayerZero Labsの共同創設者兼CEOのBryan PellegrinoがETHSecurity Community Telegramグループでセキュリティ研究者と激しい議論を交わしたと報じた。主な論争点は以下の通り。LayerZero Labsは、メッセージを偽造するための時間制限なしにデフォルトライブラリコントラクトを即座にアップグレードできるため(rsETHハッキングと同様)、30億ドル以上のLZ OFTが盗難の危険にさらされている。研究者のBantegは、EthenaやEtherFiなどの主流プロジェクトが数週間前までこのデフォルトライブラリコントラクトを使用しており、このデフォルトライブラリを使用しているプロジェクトから発生した1億7800万ドル相当の資金が依然としてリスクにさらされていると指摘した。オンチェーンデータによると、LayerZero Labsのマルチシグネチャ署名者がMemeコインのトランザクション、DEX交換、クロスチェーンブリッジングなどのマルチシグネチャ以外の署名活動に参加しており、公式環境のマルチシグネチャキーがWebサイトに接続され、フィッシング攻撃のリスクが高まっている。
LayerZeroのマルチシグネチャ署名者がトランザクションに本番環境のキーを使用したとされる件について、ブライアン氏は、トランザクションはマルチシグネチャチームのメンバーによって完了したことを認めたものの、「ミームコインのトランザクション」ではないと否定し、「LZ OFTトークン標準でPEPEをテストしていた」と説明し、関係したメンバーは既に除名されたと述べた。ブライアン氏はまた、リスクを軽減するために、デフォルト設定を使用する代わりに「固定設定を直接使用する」ようプロジェクトに助言した。その後、バンテグ氏は、デフォルトのライブラリコントラクトをまだ使用しているLayerZeroユーザーの長いリストを指摘し、これらのプロジェクトはできるだけ早く固定設定に移行すべきだと指摘した。



