استقال الرئيس التنفيذي Zilliqa بعد شهرين من اختراق أمني

أعلنت Zilliqa استقالة الرئيس التنفيذي مات داير، بعد شهرين فقط من تعرض منصة البلوك تشين لاختراق أمني أثر على جسرها عبر السلاسل.

أكدت الشركة في بيان نُشر على موقع X أن داير "قد تنحى عن منصبه كرئيس تنفيذي لشركة Zilliqa Technology"

لم تعلن Zilliqa عن تعيين رئيس تنفيذي جديد

مع استقالة داير، فضّلت Zilliqa عدم تعيين رئيس تنفيذي دائم بديل على الفور. وبدلاً من ذلك، صرّحت الشركة بأن "القيادة الداخلية ستشرف على العمليات اليومية". ووصفت هذه الفترة بأنها "فترة انتقالية" تركز على الانتقال إلى Zilliqa 2.0، وهو التحديث الرئيسي القادم للمنصة.

تعلن Zilliqa بأسف عن استقالة مات داير من منصبه كرئيس تنفيذي لشركة Zilliqa للتكنولوجيا. ونعرب عن امتناننا لإسهاماته ونتمنى له التوفيق في مساعيه المستقبلية.

خلال هذه الفترة الانتقالية، ستشرف القيادة الداخلية على..

— Zilliqazilliqazilliqa zilliqazilliqazilliqazilliqa zilliqazilliqa٨ أبريل ٢٠٢٥

بحسب بيان الشركة، سيتم تطبيق "استراتيجية طويلة الأجل لقيادة الشركة" بعد إتمام عملية التحديث إلى الإصدار 2.0. يشير هذا إلى أن الشركة قد تعطي الأولوية للتطوير التقني على حساب تعيين الكفاءات التنفيذية في المدى القريب.

سيستمر الفريق التقني بالعمل تحت قيادة زولتان فازيكاس، الذي ذُكر اسمه تحديدًا في الإعلان كمشرف على جهود تطوير البروتوكول. ويأتي هذا التغيير القيادي في وقت تسعى فيه Zilliqa إلى استعادة ثقة المستخدمين بعدdentالأمني.

تفاصيل استغلال ثغرة X-bridge في فبراير

في 6 فبراير 2025، تعرض إطار عمل X-Bridge الخاص بـ Zilliqaلهجوم أمني استغل ثغرة في أحدtracإدارة الرموز المميزة. سمحت هذه الثغرة للمهاجم بإنتاج نسخ غير مصرح بها من رموز Ethereum (zETH) و Binance Smart Chain (BNB) المرتبطة بـ Zilliqaدون تجميد الأصول المقابلة على شبكاته المحلية.

استغل المهاجم ثغرة أمنيةtracعن استخراج 531 رمزًا من عملة zETH و2.2133 رمزًا منBNB . بعد إنشاء هذه الرموز، قام المهاجم بربط جزء منها بسلاسل الكتل الأصلية، ثم قام بتبادل الجزء الآخر على منصة ZilSwap، وهي منصة تداول لامركزية تابعة للمشروع. من خلال هذه العمليات، حصل المهاجم على ما يقارب 42,000 دولار أمريكي من عملة USDT بالإضافة إلى 0.0718 رمزًا من عملة zWBTC.

فور وقوعdent ، نشر داير عدة تنبيهات عاجلة على منصة X. وحذّر المستخدمين من التفاعل مع بروتوكول X-Bridge أو تداول أي عملة zETH عبر ZilSwap. وأكد في رسائله على خطورة الموقف، معلناً: "هذا وقت عصيب، لكن فريقنا يعمل على حل المشكلة"، وأحال المستخدمين إلى القنوات الرسمية للحصول على المعلومات.

لم ينشر داير، الذي كان ينشر بنشاط عن الاختراق على وسائل التواصل الاجتماعي في وقتdentالحادث، أي منشور منذ فبراير عندما وقع الاختراق.

رد Zilliqaعلى الاستغلال

كإجراء احترازي فوري، قام الفريق التقني في Zilliqaبإيقاف تشغيل مُرحِّل الجسر وتعليقtracمدير الرموز المتأثرة لمنع المزيد من عمليات سكّ الرموز غير المصرح بها. كما نسّق الفريق مع Switcheo، مُشغِّل ZilSwap، لتعطيل جميع مجمعات zETH للحد من قدرة المُهاجم على تصفية الرموز الاحتيالية.

في الأيام التي تلت الاختراق، قامت Zilliqa بنشرtracجديدة لكل من zETH وBNB. احتفظت هذه العقود الجديدة بالأرصدة الصحيحة وفقًا لنسخ محددة من سلسلة الكتل (الكتلة 4465720 لـ zETH والكتلة 4474090 لـBNB). وقد أدى ذلك إلى إزالة الرموز غير الصالحة المرتبطة بالمهاجم من التداول.

تم توفير نافذة دعم للمستخدمين الذين اشتروا أو تداولوا عملات zETH أوBNB بعد الثغرة الأمنية. وخلال فترة الاستجابةdent ، كان داير متواجداً بشكل علني لإدارة الاتصالات، وحثّ المستخدمين مراراً وتكراراً على توخي الحذر واتباع الإرشادات الرسمية.