Zilliqa potwierdza kradzież ZIL z portfela partnera giełdowego

Zilliqa stara się ograniczyć skutki naruszenia bezpieczeństwa po potwierdzeniu, że tokeny ZIL zostały skradzione z zimnego portfela kontrolowanego przez jednego z jej partnerów giełdowych, co wymusiło skoordynowane zamrożenie depozytów i wypłat na wielu platformach transakcyjnych.

Blockchain warstwy 1, znany ze swojej architektury shardingu i zaangażowania w tokenizację aktywów w świecie rzeczywistym, ogłosił tę nowinę na platformie X, informując swoich obserwatorów o „incydencie bezpieczeństwa z udziałem jednego z naszych partnerów giełdowych, w wyniku którego ZIL został skradziony z zimnego portfela”. Zespół poinformował, że sprawa jest aktywnie badana i współpracuje z osobami dotkniętymi problemem, aby ustalić przyczynę i pełny zakres straty.

Co jest znane, a co nie

Zgodnie ze schematem obserwowanym w większości przypadków naruszeń bezpieczeństwa po stronie giełd, ujawnienie Zilliqa było ostrożne i pozbawione szczegółów. Projekt nie ujawnił nazwy partnera giełdowego, który brał udział w ataku, nie ujawnił, ile ZIL zostało skradzionych, ani czy atakujący wykorzystał lukę techniczną, zhakował klucze podpisu, czy też wykorzystał wewnętrzną awarię procesu. Zimne portfele są z założenia utrzymywane w trybie offline, aby uniknąć tej kategorii ataków zdalnych, co czyni to naruszenie godnym uwagi, niezależnie od jego ostatecznej skali.

W ramach działań zapobiegawczych, Zilliqa zwróciła się do wszystkich giełd obsługujących ZIL o tymczasowe wstrzymanie wpłat i wypłat, co miało na celu uniemożliwienie atakującemu transferu lub wypłaty skradzionych tokenów za pośrednictwem scentralizowanych ksiąg zleceń, zanim śledczy będą mogli namierzyć środki. Sam główny blockchain sieci działa podobno normalnie; incydent jest traktowany jako naruszenie na poziomie giełd partnerskich, a nie jako naruszenie protokołu Zilliqa.

W międzyczasie niepewność ciążyła na tokenie, a wartość ZIL spadła o około 7–9% w ciągu kilku godzin po ogłoszeniu, ponieważ inwestorzy uwzględnili w cenach ryzyko niewyjaśnionego ataku i przedłużającego się zamrożenia transferów.

Część bardziej intensywnego tygodnia dla bezpieczeństwa kryptowalut

Incydent Zilliqa wpisuje się w serię doniesień o bezpieczeństwie, które w ciągu kilku dni obiegły branżę. Badacz blockchaina ZachXBT niezależnie od tego zgłosił nieujawniony exploit na międzyłańcuchowym moście TeleSwap, szacując stratę na około 735 000 dolarów po wykryciu podejrzanych odpływów i skrytykowaniu projektu za milczenie na temat ataku przez prawie tydzień przed jego upublicznieniem. Protokoły mostowe Across i Allbridge również ucierpiały w tym samym okresie, co zwiększyło łączne straty na tych trzech platformach do ponad 5,7 miliona dolarów i zwiększyło łączną sumę strat związanych z mostami w 2026 roku, która według danych analityków branżowych z Protos przekroczyła już 350 milionów dolarów.

Łącznie, incydenty te podkreślają powtarzający się w tym roku trend w bezpieczeństwie kryptowalut: atakujący coraz częściej badają powiązania między blockchainami a scentralizowaną infrastrukturą – giełdami, depozytariuszami i mostami – która na nich działa, zamiast atakować bezpośrednio protokoły warstwy bazowej. Cold storage od dawna jest uważany za złoty standard ochrony rezerw giełdowych, ale niedawna historia, w tym ubiegłoroczne naruszenie bezpieczeństwa Bybit o wartości około 1,46 miliarda dolarów i kompromitacja multisig WazirX, pokazuje, że samo przechowywanie kluczy offline nie eliminuje ryzyka, gdy otaczający proces przechowywania, przepływ podpisów lub infrastruktura partnera ma słabe ogniwo.

Na razie posiadacze ZIL na dotkniętych giełdach muszą czekać. Zilliqa nie podała żadnego terminu wznowienia wpłat i wypłat i poprosiła społeczność, aby w miarę trwania śledztwa polegała wyłącznie na oficjalnych kanałach, a nie na niezweryfikowanych doniesieniach.