TLDR:

在发现 LayerZero 安全故障后,怀俄明州将 FRNT 完全迁移至 Chainlink CCIP。

LayerZero 失去了与实时 FRNT 部署相关的关键私钥的控制权。

Chainlink CCIP 使用 16 个节点运营商,并持有 SOC 2 Type 2 安全认证。

LayerZero 首席执行官称该问题微不足道,但怀俄明州仍继续进行完全迁移。

怀俄明州在发现 LayerZero Labs 存在反复的安全漏洞后,将其州发行的稳定代币从 LayerZero 切换至 Chainlink。

怀俄明州稳定代币委员会指出,生产授权处理不当,并失去了与其 Frontier Stable Token(简称 FRNT)相关的关键私钥的控制权。

这一决定紧随一起与朝鲜黑客有关的 LayerZero 桥 2.92 亿美元漏洞事件。迁移至 Chainlink 的 CCIP 现已在所有支持 FRNT 的八个区块链上完成。

怀俄明州为何进行切换

在 KelpDAO 使用的 LayerZero 桥于 2026 年 4 月遭到利用后,怀俄明州稳定代币委员会开始了其安全审查。

与朝鲜民主主义人民共和国有关联的黑客入侵了 LayerZero 验证器用于监控区块链活动的链下基础设施。

此次入侵使攻击者能够伪造跨链消息,基于 Unichain 上从未发生的事件在以太坊上释放资金。

首席安全官 Keith Lawhorn 在 X 平台的一篇帖子中解释了委员会的发现。他写道,该机构发现了“LayerZero Labs 存在反复出现的重大运营安全失败模式”。

他补充说,该公司也未能对管理实时 FRNT 部署的私钥保持适当的控制。

Lawhorn 表示,该协议“将过多的责任放在个别开发者身上,让他们自行组装安全措施”,导致许多项目依赖于小型验证器集合。他指出,独立的验证器选择有限是整个生态系统的一个结构性弱点。

LayerZero 首席执行官 Bryan Pellegrino 公开回应,辩称主要问题是一个次要的只读功能,他的团队已迅速解决。

怀俄明州在基于安全理由将 LayerZero 与其他基础设施提供商进行比较后,仍继续推进切换。

Chainlink 相较于 LayerZero 的优势

委员会在六个评估类别中审查了 LayerZero、Chainlink CCIP 和其他跨链选项,然后最终确定了切换方案。

Lawhorn 写道,Chainlink CCIP 是“唯一符合委员会严格安全要求的跨链基础设施解决方案”。

根据委员会的评估,Chainlink 的预言机网络保障了近 70% 的去中心化金融活动,并已处理超过 33 万亿美元的链上交易价值。

据报道,在 2025 年 10 月导致 LayerZero 的 Stargate 桥宕机的 AWS 中断期间,该网络仍保持正常运行。

CCIP 将验证工作分布在每条受支持链上的 16 个经过安全审查的独立节点运营商之间。交易通过 OCR 共识流程和单独的签名阶段进行,这种设计旨在阻止少数运营商伪造消息。

委员会报告称,CCIP 还获得了主要会计师事务所颁发的 SOC 2 Type 2 认证,并通过了 50 次安全审计。

按代币、通道和方向配置的可配置速率限制充当断路器,限制在设定窗口内可转移的价值量。

切换后,FRNT 现在在所有八个区块链网络上 exclusively 运行于 Chainlink CCIP,新设置中内置了额外的储备验证。