Zilliqa a solicitat exchange-urilor de criptomonede să suspende temporar depozitele și retragerile de ZIL după ce un partener de exchange a suferit o presupusă compromitere a portofelului rece.

Proiectul blockchain layer-1 a declarat că ZIL a fost furat din portofelul afectat și că a început investigarea incidentului împreună cu partenerul nenumit. Zilliqa nu a dezvăluit câte tokenuri au fost luate, valoarea acestora sau modul în care atacatorul a obținut accesul la portofel.

„Înțelegem că comunitatea va avea întrebări. Vom împărtăși actualizări suplimentare de îndată ce vom avea informații verificate,” a declarat Zilliqa. 

Proiectul a solicitat, de asemenea, utilizatorilor să se bazeze pe canalele sale oficiale în timp ce investigatorii stabilesc ce s-a întâmplat.

Anunțul indică o compromitere care implică un partener de exchange, mai degrabă decât o breșă confirmată a blockchain-ului Zilliqa în sine. Cu toate acestea, echipa nu a publicat încă o analiză tehnică sau nu a identificat compania afectată, lăsând metoda exactă de atac necunoscută.

Exchange-urile întrerup depozitele și retragerile de ZIL

Zilliqa a declarat că a contactat exchange-urile și a solicitat restricții temporare asupra transferurilor de ZIL, ca măsură de precauție. Măsura limitează capacitatea de a depune sau retrage tokenul prin platformele de tranzacționare participante pe durata investigației.

Bitget a anunțat separat că va suspenda depozitele și retragerile în rețeaua Zilliqa începând cu 20 iulie, ora 18:15 UTC+8. Exchange-ul a invocat „mentenanța portofelului” și a declarat că va anunța o oră de redeschidere ulterior. Bitget nu a legat public notificarea sa de mentenanță de furt în anunț.

Restricțiile de transfer nu împiedică blockchain-ul Zilliqa să proceseze tranzacții între adresele on-chain. În schimb, exchange-urile participante pot împiedica utilizatorii să mute ZIL în sau din platformele lor până când își finalizează propriile verificări sau primesc informații suplimentare.

Între timp, ZIL s-a confruntat cu o nouă presiune de vânzare în urma anunțului de securitate. Datele CoinGecko au arătat că tokenul se tranzacționa în jurul valorii de 0,00254 USD la momentul redactării, în scădere cu aproximativ 9% în 24 de ore. Prețurile de piață se pot schimba rapid, în timp ce detaliile despre incident rămân limitate.

Compromiterea portofelului rece ridică întrebări privind furtul

Portofelele reci păstrează cheile private departe de sistemele conectate constant la internet și sunt utilizate pe scară largă de exchange-uri pentru a stoca solduri cripto mai mari. Cu toate acestea, stocarea la rece nu elimină fiecare risc de securitate. Problemele care implică dispozitive de semnare, accesul la cheia privată sau controalele operaționale interne pot expune în continuare activele.

Un exemplu major a fost în februarie 2025, când Bybit a pierdut aproximativ 1,4 miliarde de dolari după ce atacatorii au compromis un proces de tranzacționare al portofelului rece. După cum a raportat anterior crypto.news, incidentul a arătat că atacatorii pot viza sistemele și persoanele implicate în autorizarea tranzacțiilor chiar și atunci când activele se află în stocare offline.

Cazurile de securitate mai recente au mutat, de asemenea, atenția către accesul la portofel și gestionarea cheilor. Crypto.news a raportat în mai că un incident de aproximativ 520.000 USD, legat de activitatea Polymarket, a fost asociat cu o cheie privată compromisă utilizată pentru un portofel de operațiuni interne, mai degrabă decât pentru contractele de bază ale platformei.

Zilliqa nu a declarat dacă cel mai recent furt a implicat o cheie privată furată, un sistem de semnare compromis sau un alt tip de eșec de securitate. De asemenea, nu a precizat dacă ZIL-ul furat a fost mutat în alte portofele sau a ajuns la exchange-uri centralizate.

Până când investigatorii nu vor publica adrese de portofel sau înregistrări de tranzacții, suma furată și mișcarea fondurilor nu pot fi evaluate independent doar pe baza declarației publice a Zilliqa.

Zilliqa așteaptă constatări verificate înainte de a publica detalii

Cel mai recent incident survine după ce Zilliqa s-a confruntat cu mai multe probleme tehnice în anii precedenți, deși acele evenimente au implicat operațiuni de rețea, mai degrabă decât un furt declarat de portofel de exchange.

Așa cum a raportat anterior crypto.news, Zilliqa a anunțat o remediere permanentă în septembrie 2024 după ce un bug a întrerupt producția de blocuri. Rețeaua s-a confruntat, de asemenea, cu alte întreruperi care implică generarea de blocuri și sincronizarea nodurilor în acea perioadă.

Aceste probleme tehnice anterioare nu au fost legate public de incidentul actual cu partenerul de exchange. Cea mai recentă declarație a Zilliqa descrie în mod specific evenimentul ca fiind furtul de ZIL dintr-un portofel rece controlat de un partener.

Proiectul și-a lansat mainnet-ul în 2019 și a devenit cunoscut pentru utilizarea sharding-ului pentru a împărți procesarea tranzacțiilor între grupuri de noduri. ZIL servește ca activ nativ al rețelei și este utilizat pentru taxele de tranzacție și activitatea contractelor inteligente.

Pentru moment, principalele întrebări fără răspuns privesc identitatea exchange-ului afectat, cantitatea de ZIL furată și metoda folosită pentru a compromite portofelul. Zilliqa nu a oferit un calendar pentru finalizarea investigației sale și nici nu a declarat când ar trebui exchange-urile să reintroducă transferurile normale.