A Zilliqa pediu às corretoras de criptomoedas para suspender temporariamente os depósitos e saques de ZIL depois que um parceiro de exchange sofreu um suposto comprometimento de carteira fria.
O projeto de blockchain de camada 1 disse que ZIL havia sido roubado da carteira afetada e que havia iniciado a investigação do incidente com o parceiro não nomeado. A Zilliqa não divulgou quantos tokens foram retirados, seu valor ou como o invasor obteve acesso à carteira.
“Entendemos que a comunidade terá perguntas. Compartilharemos mais atualizações assim que tivermos informações verificadas”, disse a Zilliqa.
O projeto também pediu aos usuários que confiassem em seus canais oficiais enquanto os investigadores apuram o ocorrido.
O anúncio aponta para um comprometimento envolvendo um parceiro de exchange em vez de uma violação confirmada da própria blockchain Zilliqa. No entanto, a equipe ainda não divulgou uma revisão técnica ou identificou a empresa afetada, deixando o método exato de ataque desconhecido.
A Zilliqa disse que contatou as exchanges e solicitou restrições temporárias nas transferências de ZIL como precaução. A medida limita a capacidade de depositar ou sacar o token através de plataformas de negociação participantes enquanto a investigação continua.
A Bitget anunciou separadamente que suspenderia os depósitos e saques na rede Zilliqa a partir de 20 de julho às 18:15 UTC+8. A exchange citou “manutenção de carteira” e disse que anunciaria um horário de reabertura posteriormente. A Bitget não ligou publicamente seu aviso de manutenção ao roubo no anúncio.
As restrições de transferência não impedem a blockchain Zilliqa de processar transações entre endereços on-chain. Em vez disso, as exchanges participantes podem impedir que os usuários movimentem ZIL para dentro ou para fora de suas plataformas até que concluam suas próprias verificações ou recebam mais informações.
Enquanto isso, ZIL enfrentou nova pressão de venda após o anúncio de segurança. Dados da CoinGecko mostraram o token sendo negociado perto de US$ 0,00254 no momento da escrita, com queda de cerca de 9% em 24 horas. Os preços de mercado podem mudar rapidamente enquanto os detalhes sobre o incidente permanecem limitados.
Carteiras frias mantêm as chaves privadas longe de sistemas constantemente conectados à internet e são amplamente usadas por exchanges para armazenar maiores saldos de cripto. No entanto, o armazenamento frio não elimina todos os riscos de segurança. Problemas envolvendo dispositivos de assinatura, acesso a chaves privadas ou controles operacionais internos ainda podem expor ativos.
Um grande exemplo ocorreu em fevereiro de 2025, quando a Bybit perdeu cerca de US$ 1,4 bilhão depois que os invasores comprometeram um processo de transação de carteira fria. Conforme relatado anteriormente pela crypto.news, o incidente mostrou que os invasores podem mirar nos sistemas e nas pessoas envolvidas na autorização de transações mesmo quando os ativos estão em armazenamento offline.
Casos de segurança mais recentes também direcionaram a atenção para o acesso à carteira e o gerenciamento de chaves. A Crypto.news relatou em maio que um incidente de aproximadamente US$ 520.000 conectado à atividade da Polymarket foi vinculado a uma chave privada comprometida usada para uma carteira de operações internas, em vez dos contratos principais da plataforma.
A Zilliqa não disse se o roubo mais recente envolveu uma chave privada roubada, um sistema de assinatura comprometido ou outro tipo de falha de segurança. Também não disse se o ZIL roubado foi movimentado para outras carteiras ou alcançou exchanges centralizadas.
Até que os investigadores divulguem endereços de carteira ou registros de transações, o valor roubado e a movimentação dos fundos não podem ser avaliados de forma independente apenas a partir da declaração pública da Zilliqa.
O incidente mais recente ocorre depois que a Zilliqa enfrentou vários problemas técnicos em anos anteriores, embora esses eventos envolveram operações de rede em vez de um roubo de carteira de exchange divulgado.
Conforme relatado anteriormente pela crypto.news, a Zilliqa anunciou uma correção permanente em setembro de 2024 depois que um bug interrompeu a produção de blocos. A rede também lidou com outras interrupções envolvendo a geração de blocos e a sincronização de nós durante esse período.
Esses problemas técnicos anteriores não foram publicamente conectados ao atual incidente com o parceiro de exchange. A declaração mais recente da Zilliqa descreve especificamente o evento como o roubo de ZIL de uma carteira fria controlada por um parceiro.
O projeto lançou sua mainnet em 2019 e tornou-se conhecida por usar sharding para dividir o processamento de transações entre grupos de nós. ZIL serve como ativo nativo da rede e é usado para taxas de transação e atividade de contratos inteligentes.
Por enquanto, as principais perguntas sem resposta dizem respeito à identidade da exchange afetada, ao valor de ZIL roubado e ao método usado para comprometer a carteira. A Zilliqa não forneceu um cronograma para a conclusão de sua investigação nem disse quando as exchanges devem restaurar as transferências normais.
ZIL