Zilliqa telah meminta bursa mata uang kripto untuk sementara menangguhkan deposit dan penarikan ZIL setelah mitra bursa tersebut diduga mengalami kompromi pada cold wallet.
Proyek blockchain layer-1 tersebut mengatakan ZIL telah dicuri dari wallet yang terkena dampak dan bahwa mereka telah memulai penyelidikan insiden tersebut dengan mitra yang tidak disebutkan namanya. Zilliqa belum mengungkapkan berapa banyak token yang diambil, nilainya, atau bagaimana penyerang mendapatkan akses ke wallet tersebut.
“Kami memahami komunitas akan memiliki pertanyaan. Kami akan membagikan pembaruan lebih lanjut segera setelah kami memiliki informasi yang terverifikasi,” kata Zilliqa.
Proyek tersebut juga meminta pengguna untuk mengandalkan saluran resminya sementara para penyelidik menetapkan apa yang terjadi.
Pengumuman tersebut mengindikasikan adanya kompromi yang melibatkan mitra bursa daripada pelanggaran yang dikonfirmasi pada blockchain Zilliqa itu sendiri. Namun, tim tersebut belum merilis tinjauan teknis atau mengidentifikasi perusahaan yang terkena dampak, sehingga metode serangan yang tepat masih belum diketahui.
Zilliqa mengatakan telah menghubungi bursa dan meminta pembatasan sementara pada transfer ZIL sebagai tindakan pencegahan. Langkah ini membatasi kemampuan untuk menyetor atau menarik token melalui platform perdagangan yang berpartisipasi selama penyelidikan berlangsung.
Bitget secara terpisah mengumumkan bahwa mereka akan menangguhkan deposit dan penarikan pada jaringan Zilliqa mulai 20 Juli pukul 18:15 UTC+8. Bursa tersebut mengutip "pemeliharaan wallet" dan mengatakan akan mengumumkan waktu pembukaan kembali nanti. Bitget tidak secara publik mengaitkan pemberitahuan pemeliharaannya dengan pencurian dalam pengumuman tersebut.
Pembatasan transfer tidak menghentikan blockchain Zilliqa dari memproses transaksi antar alamat onchain. Sebaliknya, bursa yang berpartisipasi dapat mencegah pengguna memindahkan ZIL masuk atau keluar dari platform mereka hingga mereka menyelesaikan pemeriksaan sendiri atau menerima informasi lebih lanjut.
Sementara itu, ZIL menghadapi tekanan jual baru menyusul pengumuman keamanan tersebut. Data CoinGecko menunjukkan token tersebut diperdagangkan mendekati $0.00254 pada saat penulisan, turun sekitar 9% selama 24 jam. Harga pasar dapat berubah dengan cepat sementara detail mengenai insiden tersebut masih terbatas.
Cold wallet menjaga private key jauh dari sistem yang terus-menerus terhubung ke internet dan banyak digunakan oleh bursa untuk menyimpan saldo kripto yang lebih besar. Namun, penyimpanan dingin tidak menghilangkan setiap risiko keamanan. Masalah yang melibatkan perangkat penandatanganan, akses private key, atau kontrol operasional internal masih dapat mengekspos aset.
Contoh besar terjadi pada Februari 2025, ketika Bybit kehilangan sekitar $1,4 miliar setelah penyerang menyusupi proses transaksi cold wallet. Seperti yang sebelumnya dilaporkan oleh crypto.news, insiden tersebut menunjukkan bahwa penyerang dapat menargetkan sistem dan orang-orang yang terlibat dalam otorisasi transaksi bahkan ketika aset berada dalam penyimpanan offline.
Kasus keamanan yang lebih baru juga telah mengalihkan perhatian ke akses wallet dan manajemen kunci. Crypto.news melaporkan pada bulan Mei bahwa insiden sekitar $520.000 yang terhubung dengan aktivitas Polymarket dikaitkan dengan private key yang disusupi yang digunakan untuk wallet operasi internal daripada kontrak inti platform.
Zilliqa belum menyatakan apakah pencurian terbaru melibatkan private key yang dicuri, sistem penandatanganan yang disusupi, atau jenis kegagalan keamanan lainnya. Mereka juga belum menyatakan apakah ZIL yang dicuri telah berpindah ke wallet lain atau mencapai bursa terpusat.
Sampai para penyelidik merilis alamat wallet atau catatan transaksi, jumlah yang dicuri dan pergerakan dana tidak dapat dinilai secara independen hanya dari pernyataan publik Zilliqa.
Insiden terbaru ini terjadi setelah Zilliqa menghadapi beberapa masalah teknis di tahun-tahun sebelumnya, meskipun peristiwa tersebut melibatkan operasi jaringan daripada pencurian wallet bursa yang diungkapkan.
Seperti yang sebelumnya dilaporkan oleh crypto.news, Zilliqa mengumumkan perbaikan permanen pada September 2024 setelah bug mengganggu produksi blok. Jaringan tersebut juga telah menangani gangguan lain yang melibatkan pembuatan blok dan sinkronisasi node selama periode tersebut.
Masalah teknis sebelumnya tidak secara publik dihubungkan dengan insiden mitra bursa saat ini. Pernyataan terbaru Zilliqa secara khusus menggambarkan peristiwa tersebut sebagai pencurian ZIL dari cold wallet yang dikendalikan oleh seorang mitra.
Proyek ini meluncurkan mainnet-nya pada tahun 2019 dan dikenal karena menggunakan sharding untuk membagi pemrosesan transaksi di seluruh kelompok node. ZIL berfungsi sebagai aset asli jaringan dan digunakan untuk biaya transaksi serta aktivitas smart contract.
Untuk saat ini, pertanyaan utama yang belum terjawab menyangkut identitas bursa yang terkena dampak, jumlah ZIL yang dicuri, dan metode yang digunakan untuk menyusupi wallet. Zilliqa belum memberikan linimasa untuk menyelesaikan penyelidikannya atau mengatakan kapan bursa harus memulihkan transfer normal.
