Le PDG de Zilliqa démissionne deux mois après une violation de sécurité
- Matt Dyer, PDG de Zilliqa, démissionne deux mois après une faille de sécurité.
- Le départ de Dyer fait suite à l'exploitation de X-Bridge en février 2025, qui a coûté 42 000 $.
- La direction interne assurera la gestion des opérations pendant la transition vers Zilliqa 2.0.
Zilliqa a annoncé la démission du PDG Matt Dyer, seulement deux mois après que la plateforme blockchain a subi une violation de sécurité affectant son pont interchaînes.
Dans une déclaration publiée sur X, l'entreprise a confirmé que Dyer « a quitté son poste de Chief Executive Officer de Zilliqa Technology. »
Zilliqa n'a pas annoncé de nouveau PDG
Avec la démission de Dyer, Zilliqa a choisi de ne pas nommer immédiatement un PDG permanent. Au lieu de cela, l'entreprise a déclaré que « la direction interne supervisera les opérations quotidiennes. » Ils ont décrit cela comme une « période intérimaire » axée sur la migration vers Zilliqa 2.0, la prochaine grande mise à niveau de la plateforme.
Zilliqa annonce avec regret que Matt Dyer a quitté son poste de Chief Executive Officer de Zilliqa Technology. Nous exprimons notre gratitude pour ses contributions et lui souhaitons succès dans ses futures entreprises.
Pendant cette période intérimaire, la direction interne supervisera…
— Zilliqa (@zilliqa) Avril 8, 2025
Selon la déclaration de l'entreprise, une « stratégie à long terme pour la direction de l'entreprise » sera mise en œuvre après l'achèvement de sa migration 2.0. Cela suggère que l'organisation pourrait prioriser le développement technique plutôt que le recrutement exécutif à court terme.
L'équipe technique continuera de fonctionner sous la direction de Zoltan Fazekas. Il a été spécifiquement mentionné dans l'annonce comme supervisant les efforts de développement du protocole. Le changement de direction intervient alors que Zilliqa tente de reconstruire la confiance des utilisateurs suite à l'incident de sécurité.
Détails de l'exploitation de X-bridge en février
Le 6 février 2025, le cadre X-Bridge de Zilliqa a été compromis par une attaque de sécurité qui a exploité un bug dans l'un de ses contrats de gestionnaire de jetons. Le bug a permis à un attaquant de produire des versions non autorisées de jetons Ethereum (zETH) et Binance Smart Chain (zBNB) pontés vers Zilliqa sans verrouiller les actifs correspondants sur leurs réseaux d'origine.
L'exploitation a extrait un total de 531 zETH et 2,2133 zBNB. Ayant créé de tels jetons, l'attaquant a ponté une partie vers les blockchains natives respectives, puis a échangé d'autres sur ZilSwap, la décentralisée du projet. À travers ces opérations, l'attaquant a obtenu environ 42 000 $ de USDT ainsi que 0,0718 zWBTC.
Lorsque l'incident s'est produit, Dyer a partagé plusieurs alertes urgentes sur X. Il a mis en garde les utilisateurs contre l'interaction avec le protocole X-Bridge ou le trading de tout zETH via ZilSwap. Dans ses messages, il a souligné la gravité de la situation, annonçant : « C'est une période difficile, mais notre équipe travaille à résoudre la situation », et a renvoyé les utilisateurs vers les canaux officiels pour obtenir des informations.
Dyer, qui avait activement publié sur les réseaux sociaux au sujet de la violation au moment de l'incident, n'a pas partagé de publication depuis février lorsque l'exploitation a eu lieu.
La réponse de Zilliqa à l'exploitation
En précaution immédiate, l'équipe technique de Zilliqa a fermé le relai de pont et a mis en pause les contrats de gestionnaire de jetons affectés pour empêcher toute frappe non autorisée supplémentaire. L'équipe a également coordonné avec Switcheo, l'opérateur de ZilSwap, pour désactiver tous les pools zETH afin de limiter la capacité de l'attaquant à liquider les jetons frauduleux.
Dans les jours suivant la violation, Zilliqa a déployé de nouveaux contrats pour zETH et zBNB. Ces nouvelles implémentations ont conservé les soldes légitimes tels qu'ils existaient à des instantanés de blockchain spécifiques (bloc 4465720 pour zETH et bloc 4474090 pour zBNB). Cela a retiré les jetons invalides associés à l'attaquant de la circulation.
Les utilisateurs qui avaient acheté ou transacté zETH ou zBNB après l'exploitation se sont vu offrir une fenêtre de support. Tout au long de la période de réponse à l'incident, Dyer était publiquement visible dans la gestion des communications. Il a exhorté à plusieurs reprises les utilisateurs à faire preuve de prudence et à suivre les directives officielles.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Vignesh Karunanidhi
Vignesh est rédacteur de contenu crypto, journaliste crypto, éditeur de contenu et gestionnaire des médias sociaux. Il a travaillé avec Watcher.guru, BeInCrypto, CoinGape, Milkroad et Airdrops pendant plus de 6 ans. Ses compétences dans la couverture des actualités technologiques, robotiques, commerciales et de l'IA ont été affinées grâce à un master en commerce.
