LayerZero می‌گوید که حرکت‌های کیف پول 2.1 میلیون دلاری، عملیات معمول موجودی بوده است

تصحیح، 15 ژوئیه 2026: نسخه قبلی حرکات کیف پول را به عنوان یک مصالحه مشکوک توصیف کرد و به دارایی های منتقل شده به عنوان وجوه سرقت شده اشاره کرد. LayerZero بعداً تأیید کرد که تراکنش‌ها عملیات موجودی استاندارد هستند، هیچ تخلفی رخ نداده و وجوه کاربر در خطر نیست. عنوان و مقاله تصحیح شد. LayerZero ادعاهای نقض کیف پول مجری را رد می کند LayerZero حرکات 2.1 میلیون دلاری کیف پول متقابل زنجیره ای را که قبلاً به عنوان یک توافق احتمالی Executor پرچم گذاری شده بود، به عنوان عملیات موجودی استاندارد به جای برداشت های غیرمجاز طبقه بندی کرد. هیچ وجوه کاربر تحت تأثیر قرار نگرفت، و شرکت هیچ نقضی در قراردادهای پیام‌رسانی، نقاط پایانی، شبکه‌های تأییدکننده غیرمتمرکز یا زیرساخت‌های اجرایی پیدا نکرد. فعالیت Onchain نشان داد که دارایی ها از چندین شبکه از طریق Stargate و Relay به اتریوم منتقل می شوند. تراکنش‌ها باعث شد که کیف‌پول‌های مقصد تقریباً 955 اتریوم داشته باشند، سپس ارزش آن نزدیک به 1.78 میلیون دلار و حدود 322000 دلار به USDC بود. این موجودی ها نباید به عنوان دارایی های مهاجم توصیف شوند. این نقل و انتقالات همچنین نشان دهنده ضرر تایید شده 2.1 میلیون دلاری، سوء استفاده یا تخلیه کیف پول پس از شناسایی حرکات LayerZero به عنوان بخشی از فرآیند عملیاتی عادی خود نیست. Stargate و Relay به عنوان مسیرهای انتقال زنجیره ای در طول فعالیت عمل می کردند. مشارکت آنها نشان نمی‌دهد که هر یک از پروتکل‌ها به خطر افتاده است. کیف‌پول‌های مجری، دارایی‌ها را در سراسر زنجیره‌ها متعادل می‌کنداجراکنندگان LayerZero پیام‌های زنجیره‌ای متقاطع را پس از تأیید سیستم تأیید منتخب برنامه ارسال می‌کنند. مجریان توابع زنجیره مقصد مانند lzReceive() یا lzCompose() را فراخوانی می کنند اما تعیین نمی کنند که آیا پیام اصلی معتبر است یا خیر. بهره‌برداری از این سرویس به گاز بومی و سایر دارایی‌ها در سراسر شبکه‌هایی که پیام‌ها در آن ارسال می‌شوند، نیاز دارد. بنابراین، کیف پول‌های کنترل‌شده توسط مجری می‌توانند با تغییر موجودی‌ها و الزامات اجرا، موجودی را پل بزنند، یکپارچه کنند یا دوباره توزیع کنند. نقل و انتقالات شامل چندین زنجیره و یک مقصد واحد زمانی که بدون زمینه عملیاتی مشاهده شود، می‌تواند شبیه تجمیع صندوق پس از حادثه باشد. در این مورد، شفاف سازی LayerZero نشان داد که این حرکات به جای اینکه یک مهاجم دارایی های دزدیده شده را به سمت اتریوم هدایت کند، مدیریت موجودی مجاز است. فعالیت با اکسپلویت تایید شده KelpDAO متفاوت است حرکات کیف پول جدا از اکسپلویت تایید شده زنجیره ای KelpDAO در آوریل بود که پس از به خطر انداختن زیرساخت های خارج از زنجیره مورد استفاده در مسیر راستی آزمایی توسط مهاجمان، حدود 292 میلیون دلار rsETH آزاد کرد. این حادثه شامل پیکربندی یک تأییدکننده بود و بعداً توسط LayerZero به گروه Lazarus کره شمالی نسبت داده شد. این امر باعث شد چندین پروژه به ارزیابی مجدد ترتیبات امنیتی متقابل خود بپردازند، از جمله Virtuals انتقال 700 میلیون دلار در VIRTUAL به Chainlink CCIP.