Zilliqa-CEO tritt zwei Monate nach Sicherheitsverletzung zurück

Zilliqa hat den Rücktritt von CEO Matt Dyer bekannt gegeben, nur zwei Monate nachdem die Blockchain-Plattform einen Sicherheitsvorfall erlitten hatte, der ihre Cross-Chain-Brücke betraf.

In einer auf X veröffentlichten Erklärung bestätigte das Unternehmen, dass Dyer „seine Rolle als Chief Executive Officer von Zilliqa Technology niedergelegt hat.“

Zilliqa hat keinen neuen CEO bekannt gegeben

Mit Dyers Rücktritt hat sich Zilliqa entschieden, keinen sofortigen permanenten Ersatz-CEO zu benennen. Stattdessen erklärte das Unternehmen, dass „interne Führungskräfte die täglichen Operationen überwachen werden“. Sie beschrieben dies als eine „Übergangsphase“, die sich auf die Migration zu Zilliqa 2.0, dem großen bevorstehenden Upgrade der Plattform, konzentriert.

Zilliqa kündigt mit Bedauern an, dass Matt Dyer seine Rolle als Chief Executive Officer von Zilliqa Technology niedergelegt hat. Wir danken ihm für seine Beiträge und wünschen ihm Erfolg in seinen zukünftigen Unternehmungen.

Während dieser Übergangsphase werden interne Führungskräfte…

— Zilliqa (@zilliqa) April 8, 2025

Laut der Erklärung des Unternehmens wird eine „langfristige Strategie für die Führung des Unternehmens“ nach Abschluss der Migration zu 2.0 implementiert. Dies deutet darauf hin, dass die Organisation in der unmittelbaren Zukunft die technische Entwicklung vor der Rekrutierung von Führungskräften priorisieren könnte.

Das technische Team wird weiterhin unter der Führung von Zoltan Fazekas operieren. Er wurde in der Ankündigung speziell als Verantwortlicher für die Entwicklungsarbeiten am Protokoll erwähnt. Der Führungswechsel kommt zu einer Zeit, in der Zilliqa versucht, das Vertrauen der Nutzer nach dem Sicherheitsvorfall wieder aufzubauen.

Details zum X-Bridge-Exploit im Februar

Am 6. Februar 2025 wurde Zilliqas X-Bridge-Rahmenwerk durch einen Sicherheitsangriff kompromittiert, der einen Fehler in einem ihrer Token-Manager-Verträge ausnutzte. Der Fehler ermöglichte es einem Angreifer, unbefugte, über die Zilliqa-Brücke verbundene Versionen von Ethereum (zETH) und Binance Smart Chain (zBNB) Token zu produzieren, ohne entsprechende Vermögenswerte in ihren Heimatnetzwerken zu sperren.

Der Exploit extrahierte insgesamt 531 zETH und 2,2133 zBNB Token. Nachdem der Angreifer solche Token erstellt hatte, brückte er einen Teil zu den jeweiligen nativen Blockchains und tauschte andere auf ZilSwap, der dezentralen Börse des Projekts. Durch diese Operationen erhielt der Angreifer rund 42.000 USDT sowie 0,0718 zWBTC.

Als der Vorfall geschah, teilte Dyer mehrere dringende Warnungen auf X mit. Er warnte Nutzer davor, mit dem X-Bridge-Protokoll zu interagieren oder zETH über ZilSwap zu handeln. In seinen Nachrichten betonte er die Schwere der Situation und kündigte an: „Dies ist eine schwierige Zeit, aber unser Team arbeitet daran, die Situation zu lösen“, und verwies Nutzer auf offizielle Kanäle für Informationen.

Dyer, der zur Zeit des Vorfalls aktiv über den Hack in den sozialen Medien gepostet hatte, hat seit Februar, als der Exploit stattfand, keinen Beitrag mehr geteilt.

Zilliqas Reaktion auf den Exploit

Als sofortige Vorsichtsmaßnahme schaltete Zilliqas technisches Team den Bridge-Relayer aus und pausierte die betroffenen Token-Manager-Verträge, um weitere unbefugte Minting-Vorgänge zu verhindern. Das Team koordinierte sich auch mit Switcheo, dem Betreiber von ZilSwap, um alle zETH-Pools zu deaktivieren, um die Fähigkeit des Angreifers zur Liquidierung der betrügerischen Token zu begrenzen.

In den Tagen nach dem Vorfall bereitete Zilliqa neue Verträge sowohl für zETH als auch für zBNB vor. Diese neuen Implementierungen behielten legitime Guthaben zu bestimmten Blockchain-Snapshots bei (Block 4465720 für zETH und Block 4474090 für zBNB). Dies entfernte die ungültigen Token, die mit dem Angreifer verbunden waren, aus dem Umlauf.

Nutzern, die zETH oder zBNB nach dem Exploit gekauft oder damit transaktiert hatten, wurde ein Support-Zeitraum gewährt. Während der gesamten Incident-Response-Periode war Dyer öffentlich sichtbar in der Kommunikation. Er drängte Nutzer wiederholt, Vorsicht walten zu lassen und offizielle Anweisungen zu befolgen.