Zilliqa -CEO tritt zwei Monate nach Sicherheitslücke zurück

Zilliqa hat den Rücktritt von CEO Matt Dyer bekannt gegeben, nur zwei Monate nachdem die Blockchain-Plattform einen Sicherheitsvorfall erlitten hatte, der ihre Cross-Chain-Brücke betraf.

In einer auf X veröffentlichten Erklärung bestätigte das Unternehmen, dass Dyer „von seiner Position als Chief Executive Officer von Zilliqa Technology zurückgetreten ist“

Zilliqa hat noch keinen neuen CEO ernannt

Nach Dyers Rücktritt hat Zilliqa beschlossen, nicht sofort einen Nachfolger für den CEO-Posten zu ernennen. Stattdessen erklärte das Unternehmen, dass die „interne Führungsebene den täglichen Betrieb leiten wird“. Dies sei eine „Übergangsphase“, die sich auf die Migration zu Zilliqa 2.0, dem bevorstehenden großen Upgrade der Plattform, konzentriere.

Zilliqa gibt mit Bedauern bekannt, dass Matt Dyer von seiner Position als Chief Executive Officer von Zilliqa Technology zurückgetreten ist. Wir danken ihm für seinen Beitrag und wünschen ihm viel Erfolg für seine zukünftigen Vorhaben.

Während dieser Übergangszeit wird die interne Führungsebene die Aufsicht übernehmen…

— Zilliqazilliqazilliqa zilliqazilliqazilliqazilliqa zilliqazilliqa) 8. April 2025

Laut Unternehmensangaben soll nach Abschluss der Migration auf Version 2.0 eine „langfristige Strategie für die Unternehmensführung“ umgesetzt werden. Dies deutet darauf hin, dass das Unternehmen kurzfristig der technischen Entwicklung Vorrang vor der Rekrutierung von Führungskräften einräumen könnte.

Das technische Team wird weiterhin unter der Leitung von Zoltan Fazekas stehen. Er wurde in der Ankündigung ausdrücklich als Verantwortlicher für die Protokollentwicklung genannt. Der Führungswechsel erfolgt zu einem Zeitpunkt, an dem Zilliqa nach demdentversucht, das Vertrauen der Nutzer zurückzugewinnen.

Details zum X-Bridge-Exploit im Februar

Am 6. Februar 2025 wurde das X-Bridge-Framework von Zilliqadurch einen Sicherheitsangriff kompromittiert, der einen Fehler in einem der Token-Manager-tracausnutzte. Dieser Fehler ermöglichte es einem Angreifer, unautorisierte, über Zilliqaverbundene Versionen von Ethereum (zETH)- und Binance Smart Chain (BNB)-Token zu erzeugen, ohne die entsprechenden Assets in ihren jeweiligen Netzwerken zu sperren.

Durch den Exploit wurden insgesamt 531 zETH- und 2,2133BNB -Tokentrac. Nachdem der Angreifer diese Token generiert hatte, übertrug er einen Teil davon auf die jeweiligen nativen Blockchains und tauschte den Rest auf ZilSwap, der dezentralen Börse des Projekts. Durch diese Operationen erlangte der Angreifer USDT im Wert von rund 42.000 US-Dollar sowie 0,0718 zWBTC.

Nach demdent veröffentlichte Dyer mehrere dringende Warnungen auf X. Er warnte die Nutzer davor, mit dem X-Bridge-Protokoll zu interagieren oder zETH über ZilSwap zu handeln. In seinen Nachrichten betonte er die Ernsthaftigkeit der Lage und erklärte: „Dies ist eine schwierige Zeit, aber unser Team arbeitet an einer Lösung.“ Er verwies die Nutzer auf offizielle Informationskanäle.

Dyer, der zum Zeitpunkt desdentaktiv über die Sicherheitslücke in den sozialen Medien berichtet hatte, hat seit Februar, als der Angriff stattfand, keinen Beitrag mehr geteilt.

ZilliqaReaktion auf die Sicherheitslücke

Als sofortige Vorsichtsmaßnahme schaltete das technische Team von Zilliqaden Bridge-Relayer ab und pausierte die betroffenen Token-Manager-trac, um weiteres unautorisiertes Prägen zu verhindern. Das Team koordinierte sich außerdem mit Switcheo, dem Betreiber von ZilSwap, um alle zETH-Pools zu deaktivieren und so die Möglichkeiten des Angreifers zur Liquidierung der betrügerischen Token einzuschränken.

In den Tagen nach dem Sicherheitsvorfall implementierte Zilliqa neuetracfür zETH undBNB. Diese neuen Implementierungen sicherten die gültigen Guthaben bestimmter Blockchain-Snapshots (Block 4465720 für zETH und Block 4474090 fürBNB). Dadurch wurden die ungültigen Token des Angreifers aus dem Umlauf entfernt.

Nutzer, die nach dem Sicherheitsvorfall zETH oderBNB gekauft oder damit gehandelt hatten, erhielten ein Support-Fenster. Während der gesamtendent war Dyer öffentlich präsent und koordinierte die Kommunikation. Er rief die Nutzer wiederholt zur Vorsicht auf und bat sie, die offiziellen Anweisungen zu befolgen.