Zilliqa vahvistaa ZIL-koodin varastetun Exchange-kumppanin kylmälompakosta

Zilliqa yrittää hillitä tietoturvaloukkauksen seurauksia vahvistettuaan, että ZIL-tokenit varastettiin yhden sen pörssikumppanin hallinnoimasta kylmälompakosta, mikä pakotti talletusten ja nostojen koordinoidun jäädyttämisen useilla kaupankäyntialustoilla.

Layer-1-lohkoketju, joka tunnetaan sharding-arkkitehtuuristaan ja reaalimaailman omaisuuserien tokenisointiin siirtymisestään, kertoi uutisen X:ssä kertomalla seuraajilleen, että se oli saanut tiedon "yhteen pörssikumppaneihimme liittyvästä tietoturvahäiriöstä, jossa ZIL varastettiin kylmälompakosta". Tiimi sanoi, että asiaa tutkitaan aktiivisesti ja että se työskentelee asianosaisten kanssa selvittääkseen tappion perimmäisen syyn ja täyden laajuuden.

__LYHYTKOODIN_TUNNUS_0__

Mikä on tunnettua ja mikä ei

Kuten useimmissa pörssipuolen tietomurroissa, Zilliqan paljastus oli pitkälti varovainen ja yksityiskohtien puutteellinen. Projekti ei ole nimennyt hyökkäykseen osallistunutta pörssikumppania, paljastanut, kuinka paljon ZIL-tietoja varastettiin, eikä sanonut, hyödynsikö hyökkääjä teknistä haavoittuvuutta, vaaransi allekirjoitusavaimet vai käyttikö hän hyväkseen sisäistä prosessivirhettä. Kylmälompakot pidetään rakenteensa puolesta offline-tilassa erityisesti tämäntyyppisten etähyökkäysten välttämiseksi, mikä tekee tietomurrosta merkittävän sen lopullisesta koosta riippumatta.

Rajoitustoimenpiteenä Zilliqa pyysi kaikkia ZIL:ää käsitteleviä pörssejä keskeyttämään talletukset ja nostot väliaikaisesti. Tämän toimenpiteen tarkoituksena on estää hyökkääjää siirtämästä tai nostamasta varastettuja tokeneita keskitettyjen tilauskirjojen kautta ennen kuin tutkijat voivat jäljittää varoja. Verkoston ydinlohkoketjun kerrotaan toimivan normaalisti; tapausta käsitellään pikemminkin kuin kumppanipörssin tasolla tapahtuneena murrona kuin Zilliqan protokollan vaarantumisena.

Epävarmuus on sillä välin painanut tokenia, ja ZIL on liukunut noin 7–9% ilmoituksen jälkeisinä tunteina, kun kauppiaat hinnoittelivat ratkaisemattoman hyväksikäytön ja pitkittyneen siirtojen jäädytyksen riskin.

Osa vilkkainta viikkoa kryptoturvallisuuden saralla

Zilliqa-tapaus on osa lohkoketjuihin liittyvien tietoturvauutisten rykelmää, jotka ovat kohdanneet alaa muutaman päivän sisällä toisistaan. Lohkoketjututkija ZachXBT ilmoitti erikseen julkistamattomasta TeleSwap-ketjujenvälisen sillan hyväksikäytöstä ja arvioi tappioiden olevan noin 735 000 dollaria jäljitettyään epäilyttäviä ulosvirtauksia ja kritisoituaan projektia siitä, että se pysyi hiljaa hyökkäyksestä lähes viikon ajan ennen sen julkistamista. Myös siltaprotokollat Across ja Allbridge joutuivat hyökkääjien kohteeksi samaan aikaan, jolloin kolmen alustan kokonaistappiot nousivat yli 5,7 miljoonaan dollariin ja siltoihin liittyvien tappioiden määrä vuonna 2026 on jo noussut yli 350 miljoonaan dollariin Protosin alan tutkijoiden seurannan mukaan.

Yhdessä nämä tapaukset korostavat kryptoturvallisuuden pysyvää teemaa tänä vuonna: hyökkääjät tutkivat yhä enemmän lohkoketjujen ja niiden päällä olevan keskitetyn infrastruktuurin – pörssien, säilyttäjien ja siltojen – välisiä saumoja sen sijaan, että hyökkäisivät suoraan peruskerroksen protokollia vastaan. Kylmävarastointia on pitkään pidetty valuuttavarantojen suojaamisen kultaisena standardina, mutta lähihistoria, mukaan lukien viime vuoden noin 1,46 miljardin dollarin Bybit-murto ja WazirX-moniallekirjoituskompromissi, osoittaa, että pelkkä offline-avainten tallennus ei poista riskiä, kun ympäröivässä säilytysprosessissa, allekirjoitustyönkulussa tai kumppaniinfrastruktuurissa on heikko lenkki.

Toistaiseksi ZIL-kortin haltijat kyseisillä pörsseillä joutuvat odottamaan. Zilliqa ei ole antanut aikataulua talletusten ja kotiutusten jatkumiselle ja on pyytänyt yhteisöä luottamaan päivitysten saamiseksi ainoastaan virallisiin kanaviinsa vahvistamattomien keskustelujen sijaan tutkinnan jatkuessa.