Wyoming’ın Devlet Destekli Stablecoin Projesi FRNT’de Kritik Güvenlik Açığı: Özel Anahtar Kontrolü Kaybedildi

Wyoming eyaletinin devlet destekli stablecoin girişimi FRNT projesinde kullanılan teknik altyapıya yönelik ciddi güvenlik iddiaları kamuoyunun gündemine taşındı. Ortaya çıkan bilgilere göre, söz konusu altyapıyı sağlayan LayerZero Labs, canlı üretim ortamında FRNT’nin yönetiminde kullanılan kritik bir multisig özel anahtarın kontrolünü yitirdi.

Wyoming’dan Sert Değerlendirme

Wyoming Stable Token Commission tarafından gerçekleştirilen teknik inceleme sürecinde, LayerZero Labs’e yönelik dikkat çekici tespitler yapıldı. Değerlendirme raporuna göre şirkette “tekrarlayan ciddi operasyonel güvenlik başarısızlıkları” saptandı. Bu başarısızlıklardan birinin, LayerZero Labs’in üretim ortamındaki bir yetkilendirmeyi Wyoming Stable Token Commission’a zamanında devretmemesinden kaynaklandığı belirtildi.

Sorunun çözüm sürecinde yürütülen daha kapsamlı incelemelerde ise şirketin canlı FRNT dağıtımını yönetmek için kullandığı kritik özel anahtar üzerinde gerekli denetimi sağlayamadığı ortaya kondu. Bunun yanı sıra LayerZero Labs’in hem kamuya açık hem de gizli nitelikteki güvenlik olaylarına ilişkin yeterli ve zamanında bilgilendirme yapmadığı da öne sürüldü.

Kabul Edilemez Bulunan Güvenlik Geçmişi

Wyoming cephesi, devlet destekli dijital varlıkların güvenliğinden doğrudan sorumlu olan bir yapı için bu türden bir güvenlik sicilinin kabul edilemez olduğunun altını çizdi. Eyalet yetkililerine göre kamu fonlarını ve dijital varlıkları kapsayan projelerde operasyonel güvenlik standartlarının eksiksiz karşılanması zorunlu bir gereklilik olarak değerlendiriliyor.

Chainlink CCIP’e Geçiş

Tüm bu gelişmelerin ardından Wyoming, FRNT projesinin altyapısını LayerZero’dan ayırma kararı aldı. Zincirler arası mesajlaşma ve token transfer süreçleri için artık Chainlink’in Cross-Chain Interoperability Protocol (CCIP) altyapısının kullanılacağı duyuruldu.

• Eski altyapı sağlayıcı: LayerZero Labs
• Yeni altyapı sağlayıcı: Chainlink CCIP
• Geçiş nedeni: Tekrarlayan operasyonel güvenlik ihlalleri ve özel anahtar kontrolünün yitirilmesi

Söz konusu gelişme, devlet destekli blokzincir projelerinde altyapı güvenliğinin ne denli kritik bir öneme sahip olduğunu bir kez daha gözler önüne serdi. Kamu kurumlarının dijital varlık yönetiminde kullandığı protokollere yönelik güvenlik beklentilerinin ne kadar yüksek tutulduğu bu olayla somut biçimde ortaya çıktı.