एक एक्सचेंज पार्टनर के संदिग्ध कोल्ड वॉलेट से छेड़छाड़ के बाद ज़िलिक्का ने क्रिप्टोकरेंसी एक्सचेंजों से ZIL जमा और निकासी को अस्थायी रूप से निलंबित करने का अनुरोध किया है।
लेयर-1 ब्लॉकचेन परियोजना ने कहा कि प्रभावित वॉलेट से ZIL चोरी हो गया था और उसने अज्ञात पार्टनर के साथ घटना की जांच शुरू कर दी है। ज़िलिक्का ने यह खुलासा नहीं किया है कि कितने टोकन चुराए गए, उनका मूल्य क्या था या हमलावर ने वॉलेट तक कैसे पहुंच प्राप्त की।
ज़िलिक्का ने कहा, "हम समझते हैं कि समुदाय के कई प्रश्न होंगे। सत्यापित जानकारी मिलते ही हम आगे के अपडेट साझा करेंगे।"
परियोजना ने उपयोगकर्ताओं से भी अनुरोध किया कि जांचकर्ता यह पता लगाने में लगे हैं कि क्या हुआ, तब तक उसके आधिकारिक चैनलों पर भरोसा करें।
यह घोषणा ज़िलिक्का ब्लॉकचेन के पुष्ट उल्लंघन के बजाय एक एक्सचेंज पार्टनर से जुड़ी छेड़छाड़ की ओर इशारा करती है। हालांकि, टीम ने अभी तक कोई तकनीकी समीक्षा जारी नहीं की है या प्रभावित कंपनी की पहचान नहीं की है, जिससे हमले की सटीक विधि अज्ञात बनी हुई है।
ज़िलिक्का ने कहा कि उसने एक्सचेंजों से संपर्क किया और एहतियात के तौर पर ZIL ट्रांसफर पर अस्थायी प्रतिबंध लगाने का अनुरोध किया। यह उपाय जांच जारी रहने तक भाग लेने वाले ट्रेडिंग प्लेटफॉर्म के माध्यम से टोकन जमा करने या निकालने की क्षमता को सीमित करता है।
बिटगेट ने अलग से घोषणा की कि वह 20 जुलाई को 18:15 UTC+8 से ज़िलिक्का नेटवर्क पर जमा और निकासी को निलंबित करेगा। एक्सचेंज ने "वॉलेट रखरखाव" का हवाला दिया और कहा कि वह बाद में फिर से खोलने का समय बताएगा। बिटगेट ने अपनी रखरखाव सूचना को घोषणा में चोरी से सार्वजनिक रूप से नहीं जोड़ा।
ट्रांसफर प्रतिबंध ज़िलिक्का ब्लॉकचेन को ऑनचेन पतों के बीच लेनदेन संसाधित करने से नहीं रोकते हैं। इसके बजाय, भाग लेने वाले एक्सचेंज उपयोगकर्ताओं को अपने प्लेटफॉर्म में या बाहर ZIL स्थानांतरित करने से तब तक रोक सकते हैं जब तक वे अपनी स्वयं की जांच पूरी नहीं कर लेते या आगे की जानकारी प्राप्त नहीं कर लेते।
इस बीच, सुरक्षा घोषणा के बाद ZIL को ताजा बिकवाली का दबाव झेलना पड़ा। कॉइनगेको डेटा से पता चला कि लिखने के समय टोकन $0.00254 के करीब कारोबार कर रहा था, जो 24 घंटों में लगभग 9% नीचे था। घटना के बारे में विवरण सीमित रहने पर बाजार की कीमतें तेजी से बदल सकती हैं।
कोल्ड वॉलेट निजी कुंजियों को लगातार इंटरनेट से जुड़े सिस्टम से दूर रखते हैं और एक्सचेंजों द्वारा बड़े क्रिप्टो शेष को स्टोर करने के लिए व्यापक रूप से उपयोग किए जाते हैं। हालांकि, कोल्ड स्टोरेज हर सुरक्षा जोखिम को दूर नहीं करता है। साइनिंग डिवाइस, निजी कुंजी तक पहुंच या आंतरिक परिचालन नियंत्रण से जुड़ी समस्याएं अभी भी संपत्तियों को उजागर कर सकती हैं।
एक बड़ा उदाहरण फरवरी 2025 में आया, जब हमलावरों ने कोल्ड वॉलेट लेनदेन प्रक्रिया से छेड़छाड़ के बाद बायबिट ने लगभग 1.4 बिलियन डॉलर खो दिए। जैसा कि क्रिप्टो.न्यूज़ ने पहले रिपोर्ट किया था, घटना ने दिखाया कि हमलावर उन सिस्टम और लोगों को निशाना बना सकते हैं जो लेनदेन को अधिकृत करने में शामिल होते हैं, भले ही संपत्तियां ऑफ़लाइन स्टोरेज में हों।
हाल के सुरक्षा मामलों ने भी वॉलेट एक्सेस और कुंजी प्रबंधन की ओर ध्यान केंद्रित किया है। क्रिप्टो.न्यूज़ ने मई में रिपोर्ट किया था कि पॉलीमार्केट गतिविधि से जुड़ी लगभग $520,000 की एक घटना एक आंतरिक संचालन वॉलेट के लिए उपयोग की गई एक छेड़छाड़ की गई निजी कुंजी से जुड़ी थी, न कि प्लेटफॉर्म के मुख्य कॉन्ट्रैक्ट्स से।
ज़िलिक्का ने यह नहीं कहा है कि नवीनतम चोरी में एक चोरी की गई निजी कुंजी, एक छेड़छाड़ की गई साइनिंग प्रणाली या किसी अन्य प्रकार की सुरक्षा विफलता शामिल थी। इसने यह भी नहीं कहा है कि चुराया गया ZIL अन्य वॉलेट्स में स्थानांतरित हो गया है या केंद्रीकृत एक्सचेंजों तक पहुंच गया है।
जब तक जांचकर्ता वॉलेट पते या लेनदेन रिकॉर्ड जारी नहीं करते, तब तक चोरी की गई राशि और धन की आवाजाही का ज़िलिक्का के सार्वजनिक बयान से स्वतंत्र रूप से मूल्यांकन नहीं किया जा सकता है।
यह नवीनतम घटना तब हुई है जब ज़िलिक्का को पिछले वर्षों में कई तकनीकी समस्याओं का सामना करना पड़ा था, हालांकि उन घटनाओं में नेटवर्क संचालन शामिल था, न कि एक खुलासा किया गया एक्सचेंज वॉलेट चोरी।
जैसा कि क्रिप्टो.न्यूज़ ने पहले रिपोर्ट किया था, ज़िलिक्का ने सितंबर 2024 में एक बग द्वारा ब्लॉक उत्पादन में बाधा डालने के बाद एक स्थायी समाधान की घोषणा की थी। नेटवर्क ने उस अवधि के दौरान ब्लॉक जनरेशन और नोड सिंक्रोनाइजेशन से संबंधित अन्य व्यवधानों से भी निपटा था।
वे पहले की तकनीकी समस्याएं वर्तमान एक्सचेंज पार्टनर घटना से सार्वजनिक रूप से जुड़ी नहीं हैं। ज़िलिक्का का नवीनतम बयान विशेष रूप से घटना को एक पार्टनर द्वारा नियंत्रित कोल्ड वॉलेट से ZIL की चोरी के रूप में वर्णित करता है।
परियोजना ने 2019 में अपना मेननेट लॉन्च किया और नोड्स के समूहों में लेनदेन प्रसंस्करण को विभाजित करने के लिए शार्डिंग का उपयोग करने के लिए जानी जाती थी। ZIL नेटवर्क की मूल संपत्ति के रूप में कार्य करता है और इसका उपयोग लेनदेन शुल्क और स्मार्ट कॉन्ट्रैक्ट गतिविधि के लिए किया जाता है।
फिलहाल, मुख्य अनुत्तरित प्रश्न प्रभावित एक्सचेंज की पहचान, चोरी हुए ZIL की मात्रा और वॉलेट से छेड़छाड़ करने के लिए इस्तेमाल की गई विधि से संबंधित हैं। ज़िलिक्का ने अपनी जांच पूरी करने के लिए कोई समयरेखा प्रदान नहीं की है या यह नहीं कहा है कि एक्सचेंजों को सामान्य ट्रांसफर कब बहाल करने चाहिए।
ZIL
