El director ejecutivo Zilliqa dimite dos meses después de una brecha de seguridad

Zilliqa ha anunciado la dimisión del CEO Matt Dyer, apenas dos meses después de que la plataforma blockchain sufriera una brecha de seguridad que afectó a su puente entre cadenas.

En una declaración publicada en X, la compañía confirmó que Dyer “ha renunciado a su cargo de director ejecutivo de Zilliqa Technology”

Zilliqa no ha anunciado un nuevo CEO

Tras la renuncia de Dyer, Zilliqa ha optado por no nombrar de inmediato un reemplazo permanente para el CEO. En su lugar, la compañía declaró que "la dirección interna supervisará las operaciones diarias". Describieron esto como un "periodo provisional" centrado en la migración a Zilliqa 2.0, la próxima actualización principal de la plataforma.

Zilliqa anuncia con pesar que Matt Dyer ha renunciado a su cargo como Director Ejecutivo de Zilliqa Technology. Le expresamos nuestra gratitud por su contribución y le deseamos éxito en sus futuras responsabilidades.

Durante este período interino, el liderazgo interno supervisará…

— Zilliqazilliqazilliqa zilliqazilliqazilliqazilliqa zilliqazilliqa) 8 de abril de 2025

Según el comunicado de la empresa, se implementará una estrategia a largo plazo para el liderazgo de la empresa tras completar la migración a la versión 2.0. Esto sugiere que la organización podría priorizar el desarrollo técnico sobre la contratación de ejecutivos a corto plazo.

El equipo técnico seguirá operando bajo el liderazgo de Zoltan Fazekas. En el anuncio se menciona específicamente que supervisará el desarrollo del protocolo. El cambio de liderazgo se produce en un momento en que Zilliqa intenta recuperar la confianza de los usuarios tras eldentde seguridad.

Detalles del exploit del puente X de febrero

El 6 de febrero de 2025, el framework X-Bridge de Zilliqase vio comprometido por un ataque de seguridad que aprovechó un fallo en uno de sustracde gestión de tokens. El fallo permitió a un atacante producir versiones no autorizadas de tokens de Ethereum (zETH) y Binance Smart Chain (zBNB) con puente en Zilliqasin bloquear los activos correspondientes en sus redes locales.

El exploittracun total de 531 tokens zETH y 2,2133 zBNB . Tras crear dichos tokens, el atacante conectó una parte a las respectivas cadenas de bloques nativas y luego intercambió otros en ZilSwap, el exchange descentralizado del proyecto. Mediante estas operaciones, el atacante obtuvo alrededor de 42.000 USDT y 0,0718 zWBTC.

Tras eldent , Dyer compartió varias alertas urgentes en X. Advirtió a los usuarios que no interactuaran con el protocolo X-Bridge ni intercambiaran zETH a través de ZilSwap. En sus mensajes, recalcó la gravedad de la situación, anunciando: «Este es un momento difícil, pero nuestro equipo está trabajando para resolver la situación», y remitió a los usuarios a los canales oficiales para obtener información.

Dyer, que había estado publicando activamente sobre la violación en las redes sociales en el momento deldent, no ha compartido una publicación desde febrero, cuando tuvo lugar la vulnerabilidad.

La respuesta de Zilliqaal exploit

Como medida de precaución inmediata, el equipo técnico de Zilliqadesactivó el repetidor de puente y suspendió lostracde gestión de tokens afectados para evitar nuevas acuñaciones no autorizadas. El equipo también se coordinó con Switcheo, el operador de ZilSwap, para desactivar todos los pools de zETH y limitar la capacidad del atacante para liquidar los tokens fraudulentos.

En los días posteriores a la brecha, Zilliqa implementó nuevostractanto para zETH como paraBNB. Estas nuevas implementaciones conservaron los saldos legítimos de instantáneas específicas de la blockchain (bloque 4465720 para zETH y bloque 4474090 paraBNB). Esto eliminó de circulación los tokens inválidos asociados con el atacante.

Los usuarios que compraron o realizaron transacciones con zETH oBNB después del exploit recibieron una ventana de soporte. Durante el periodo de respuesta aldent , Dyer estuvo visible públicamente en la gestión de las comunicaciones. Instó repetidamente a los usuarios a ser precavidos y seguir las directrices oficiales.