Zilliqa попросила криптовалютні біржі тимчасово призупинити введення та виведення ZIL після того, як партнер біржі, ймовірно, постраждав від компрометації холодного гаманця.
Проєкт блокчейну першого рівня заявив, що ZIL було викрадено з постраждалого гаманця, і що він розпочав розслідування інциденту з неназваним партнером. Zilliqa не розкрила, скільки токенів було викрадено, їхню вартість або як зловмисник отримав доступ до гаманця.
«Ми розуміємо, що у спільноти будуть запитання. Ми поділимося подальшими оновленнями, як тільки матимемо перевірену інформацію», — заявила Zilliqa.
Проєкт також попросив користувачів покладатися на його офіційні канали, поки слідчі встановлюють, що сталося.
Оголошення вказує на компрометацію, пов'язану з біржовим партнером, а не підтверджене порушення самого блокчейну Zilliqa. Однак команда ще не опублікувала технічний огляд або не ідентифікувала постраждалу компанію, залишаючи точний метод атаки невідомим.
Zilliqa заявила, що зв'язалася з біржами та попросила тимчасово обмежити перекази ZIL як запобіжний захід. Цей захід обмежує можливість введення або виведення токена через торгові платформи-учасники, поки триває розслідування.
Bitget окремо оголосила, що призупинить введення та виведення коштів у мережі Zilliqa з 20 липня о 18:15 UTC+8. Біржа послалася на «обслуговування гаманця» і заявила, що оголосить час відновлення пізніше. Bitget публічно не пов'язувала своє оголошення про технічне обслуговування з крадіжкою.
Обмеження на перекази не заважають блокчейну Zilliqa обробляти транзакції між ончейн-адресами. Натомість, біржі-учасники можуть запобігти переміщенню ZIL користувачами на свої платформи або з них, доки вони не проведуть власні перевірки або не отримають додаткову інформацію.
Тим часом, ZIL зіткнувся з новим тиском продажів після оголошення про безпеку. Дані CoinGecko показали, що на момент написання токен торгувався близько $0.00254, знизившись приблизно на 9% за 24 години. Ринкові ціни можуть швидко змінюватися, поки деталі інциденту залишаються обмеженими.
Холодні гаманці зберігають приватні ключі подалі від постійно підключених до інтернету систем і широко використовуються біржами для зберігання великих криптобалансів. Однак холодне зберігання не усуває всі ризики безпеки. Проблеми, пов'язані з пристроями підпису, доступом до приватних ключів або внутрішнім операційним контролем, все ще можуть наражати активи на небезпеку.
Яскравий приклад стався в лютому 2025 року, коли Bybit втратила близько $1.4 мільярда після того, як зловмисники скомпрометували процес транзакції холодного гаманця. Як раніше повідомляв crypto.news, інцидент показав, що зловмисники можуть націлюватися на системи та людей, залучених до авторизації транзакцій, навіть коли активи зберігаються в офлайн-сховищі.
Останні випадки безпеки також змістили увагу на доступ до гаманців та управління ключами. Crypto.news повідомив у травні, що інцидент на суму близько $520,000, пов'язаний з діяльністю Polymarket, був пов'язаний з скомпрометованим приватним ключем, який використовувався для внутрішнього операційного гаманця, а не для основних контрактів платформи.
Zilliqa не повідомила, чи була остання крадіжка пов'язана з викраденим приватним ключем, скомпрометованою системою підпису або іншим типом збою безпеки. Вона також не повідомила, чи перемістилися викрадені ZIL на інші гаманці або досягли централізованих бірж.
Доки слідчі не опублікують адреси гаманців або записи транзакцій, сума викрадених коштів та їхній рух не можуть бути незалежно оцінені лише на основі публічної заяви Zilliqa.
Останній інцидент стався після того, як Zilliqa зіткнулася з кількома технічними проблемами в попередні роки, хоча ті події стосувалися мережевих операцій, а не розкритої крадіжки гаманця біржі.
Як раніше повідомляв crypto.news, у вересні 2024 року Zilliqa оголосила про постійне виправлення після того, як помилка перервала виробництво блоків. Мережа також мала справу з іншими збоями, пов'язаними з генерацією блоків та синхронізацією вузлів протягом цього періоду.
Ці попередні технічні проблеми не були публічно пов'язані з поточним інцидентом з біржовим партнером. Остання заява Zilliqa конкретно описує подію як крадіжку ZIL з холодного гаманця, контрольованого партнером.
Проєкт запустив свою основну мережу (mainnet) у 2019 році і став відомий завдяки використанню шардингу для розподілу обробки транзакцій між групами вузлів. ZIL слугує нативним активом мережі та використовується для комісій за транзакції та діяльності смарт-контрактів.
Наразі основні питання без відповідей стосуються особи постраждалої біржі, суми викрадених ZIL та методу, використаного для компрометації гаманця. Zilliqa не надала графік завершення розслідування або не повідомила, коли біржі повинні відновити нормальні перекази.
ZIL