TLDR:核心摘要
怀俄明州在发现 LayerZero 存在严重安全漏洞后,已将 FRNT 稳定币全面迁移至 Chainlink CCIP。此前,LayerZero 因丢失与实时 FRNT 部署相关的关键私钥而失去控制权。相比之下,Chainlink CCIP 拥有 16 个节点运营商,并持有 SOC 2 Type 2 安全认证。尽管 LayerZero CEO 将该事件定性为轻微问题,但怀俄明州仍坚持完成了全面迁移。
怀俄明州为何做出切换决定
怀俄明州稳定币委员会(Wyoming Stable Token Commission)在发现 LayerZero Labs 存在反复的安全疏忽后,将其发行的州级稳定币从 LayerZero 切换到了 Chainlink。该委员会指出,由于生产授权处理不当,导致与 Frontier Stable Token(简称 FRNT)相关的关键私钥失控。
这一决定紧随一起涉及朝鲜黑客的 2.92 亿美元 LayerZero 桥接资产被盗事件之后。目前,FRNT 在所有支持它的八条区块链上已完全迁移至 Chainlink 的 CCIP(跨链互操作协议)。
怀俄明州稳定币委员会的安全审查始于 2026 年 4 月,当时由 KelpDAO 使用的 LayerZero 桥接遭受攻击。与朝鲜民主主义人民共和国关联的黑客入侵了 LayerZero 验证器用于监控区块链活动的离线基础设施。此次泄露使攻击者能够伪造跨链消息,并在以太坊上释放资金,而这些资金是基于 Unichain 上从未发生的事件触发的。
首席安全官 Keith Lawhorn 在 X 平台发布文章详细说明了委员会的发现。他指出,机构发现了“LayerZero Labs 反复出现重大运营安全失败的模式”。Lawhorn 补充道,该公司还未能妥善控制管理实时 FRNT 部署的私钥。他批评该协议将过多的安全责任推给单个开发者自行组装安全措施,导致许多项目依赖于少量的验证器集合。他指出,独立验证器选项有限是生态系统中的结构性弱点。
LayerZero CEO Bryan Pellegrino 公开回应称,主要问题仅是一个次要的只读功能,且团队已迅速解决。然而,基于安全考量对比 LayerZero 与其他替代基础设施提供商后,怀俄明州仍决定推进切换。
Chainlink 相比 LayerZero 的优势
在最终确定切换之前,委员会从六个评估类别对 LayerZero、Chainlink CCIP 以及其他跨链选项进行了审查。Lawhorn 写道,Chainlink CCIP 是“唯一满足委员会严格安全要求的跨链基础设施解决方案”。
据委员会评估,Chainlink 预言机网络保障了近 70% 的去中心化金融活动,并处理了超过 33 万亿美元的链上交易价值。据报道,在 2025 年 10 月 AWS 中断导致 LayerZero 的 Stargate 桥停摆期间,CCIP 网络仍保持正常运行。
CCIP 在每条支持的链上将验证工作分散到 16 个经过安全审查的独立节点运营商手中。交易通过 OCR(OCR 共识过程)和单独的签名阶段移动,这种设计旨在防止少数运营商子集伪造消息。此外,委员会报告称,CCIP 已获得主要会计师事务所颁发的 SOC 2 Type 2 认证,并通过了 50 次安全审计。
按代币、通道和方向配置的速率限制充当断路器,限制在设定时间窗口内可以转移的价值量。完成切换后,FRNT 现在在全部八个区块链网络上 exclusively(独家/专门)运行于 Chainlink CCIP 之上,并且新的设置中增加了储备金验证功能。