LayerZero a-t-il perdu la clé privée qui permet de créer des stablecoins pour l'État du Wyoming ?
La Commission en charge du stablecoin de l'État américain du Wyoming vient d'abandonner la société LayerZero au profit de Chainlink. En cause ? Un contrôle jugé inadéquat d'une clé privée critique servant à administrer le déploiement de FRNT.
LayerZero « n'a pas assuré le contrôle adéquat d'une clé privée critique »
L'information circule au sein de l'écosystème crypto depuis quelques heures : la société LayerZero aurait-elle perdu le contrôle d'une clé privée privée permettant de créer de nouvelles unités de stablecoins FRNT, déployé depuis août 2025 par l'État américain du Wyoming sur plusieurs blockchains de premier plan ?
C'est ce que semble confirmer Keith Lawhorn, responsable de la cybersécurité de la Wyoming Stable Token Commission, l'organisme public qui supervise le stablecoin FRNT, dans le cadre d'une publication sur le réseau X intitulée : « Pourquoi la Wyoming Stable Token Commission a migré FRNT de LayerZero vers Chainlink CCIP ».
🔍️ Découvrez notre top 10 des stablecoins pour générer un rendement passif
Une décision visiblement prise à la suite de ce que Keith Lawhorn présente comme « un examen approfondi de la posture de sécurité et des processus de contrôle d'accès de LayerZero Labs à la suite du piratage de 292 millions de dollars au cours duquel des hackers affiliés à la Corée du Nord ont compromis son infrastructure ». Et le résultat n'a visiblement pas été concluant...
Nous avons constaté chez LayerZero Labs une succession de défaillances majeures en matière de sécurité opérationnelle, notamment un récent problème de contrôle d'accès au cours duquel l'entreprise n'a pas transféré à la Commission une autorisation utilisée en production. Lors de la résolution de ce problème, il a également été découvert que l'entreprise n'avait pas assuré un contrôle adéquat d'une clé privée critique servant à administrer un déploiement de FRNT actif en production.


Des accusations rejetées par le CEO de LayerZero
Face à cette situation jugée « outrancière » et menée « em>à charge », le cofondateur et CEO de LayerZero Labs, Bryan Pellegrino, se dit obligé de répondre sur le réseau X. L'occasion de rappeler que l'État du Wyoming avait réclamé que le stablecoin FRNT soit déployé sur Solana avec « toutes les extensions initialisées ». Mais tout ne s'est apparemment pas passé comme prévu.
En effet, Bryan Pellegrino explique que ce « transfert du contrôle de toutes les extensions Token2022 concernées » n'a pas impliqué la « Scaled UI Amount Authority », pourtant censée être incluse dans la procédure. Un oubli qu'il reconnaît, en expliquant toutefois que cela a également échappé aux responsables de la Wyoming Stable Token Commission. Mais également que la situation a été régularisée moins de 24 heures après son signalement.
Cette extension sert uniquement à appliquer un facteur d'échelle à l'affichage des montants dans l'interface utilisateur. Elle ne permet ni de créer (mint) ni de brûler des tokens, ni de les geler, les saisir, suspendre leur fonctionnement, transférer des fonds, modifier l'offre de tokens ou changer les soldes bruts. Elle n'a jamais été modifiée et sa valeur est restée fixée à 1 pendant toute la période concernée.
Le problème ? Cet oubli aurait impliqué une déclaration selon laquelle la clé permettant d'utiliser cette fonction aurait été perdue. Totalement faux, selon le CEO de LayerZero, qui explique que « son transfert est visible on-chain et que moins de 24 heures se sont écoulées entre la demande et la confirmation du transfert ».
Malgré tout, le Wyoming opère désormais avec Chainlink, tout comme la plateforme d'échange de cryptomonnaies Kraken qui a également abandonné LayerZero en mai dernier suite au hack de 292 millions de dollars du protocole Kelp, impliquant une faille dans son infrastructure.


Source : Keith Lawhorn
La Newsletter crypto n°1 🍞
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.

