와이오밍주가 발행한 달러 스테이블코인 FRNT가 크로스체인 인프라를 LayerZero에서 Chainlink CCIP로 완전히 이전함
와이오밍 스테이블토큰 위원회는 LayerZero가 production 권한을 제대로 넘기지 않았고, 실제 FRNT 배포를 관리하는 핵심 private key도 적절히 통제하지 못했다고 이야기함. 사고 공개와 장애 대응까지 포함한 반복적인 운영 보안 문제가 이전 결정의 이유였다는 설명.
그런데 LayerZero CEO 브라이언 펠레그리노가 직접 반박함.
LayerZero 측 설명
• 넘기지 못한 것은 Solana Token-2022의 Scaled UI Amount authority 하나
• 화면에 표시되는 수량 배율만 조정하는 메타데이터 권한
• mint·burn·freeze·seize·pause·송금·실제 잔액 변경은 불가능
• 배율은 계속 1이었고 실제 변경된 적도 없음
• 문제가 제기된 뒤 24시간 안에 와이오밍 측으로 이전
• 이전 트랜잭션도 온체인에서 확인 가능하므로 “개인키를 잃었다”는 주장은 틀렸다는 입장
현재 확실한 사실은 FRNT가 LayerZero에서 CCIP로 이전했다는 것과 해당 권한이 실제로 이전됐다는 점
반면 쟁점은 와이오밍이 왜 이 UI 전용 권한을 ’live deployment를 관리하는 critical private key’라고 표현했는지, 그리고 위원회가 지적한 문제가 이 권한 하나로 끝나는지인듯. LayerZero의 반론은 개인키 관련 주장에는 구체적으로 답했지만, 위원회가 제기한 사고 공개·운영 복원력 등 나머지 비판까지 전부 해소한 것은 아닌것으로 보임
개인적으로는 “LayerZero가 핵심 개인키를 분실했다”는 헤드라인은 현재 근거보다 과한듯 하지만. 다만 정부 발행 자산이 실제로 인프라를 교체했다는 결과 자체는 작지 않음. 결국 이번 사건은 기술 보안뿐 아니라 권한 이전과 사고 대응을 두고 기관과 인프라 업체의 신뢰가 깨진 사례로 보이네요
와이오밍 측 설명
https://x.com/LawhornKA/status/2099482715322028103
LayerZero CEO 반론
https://x.com/primordialaa/status/2099556388708270081