Il CEO di Zilliqa si dimette due mesi dopo la violazione della sicurezza
- Il CEO di Zilliqa, Matt Dyer, si dimette due mesi dopo la violazione della sicurezza.
- La partenza di Dyer segue l'exploit di X-Bridge del febbraio 2025 che ha causato una perdita di 42.000 dollari.
- La direzione interna gestirà le operazioni durante la transizione a Zilliqa 2.0.
Zilliqa ha annunciato le dimissioni del CEO Matt Dyer, solo due mesi dopo che la piattaforma blockchain ha subito una violazione della sicurezza che ha interessato il suo bridge cross-chain.
In una dichiarazione pubblicata su X, la società ha confermato che Dyer "si è dimesso dal suo ruolo di Chief Executive Officer di Zilliqa Technology."
Zilliqa non ha annunciato un nuovo CEO
Con le dimissioni di Dyer, Zilliqa ha optato per non nominare immediatamente un CEO permanente. Invece, la società ha dichiarato che "la leadership interna supervisionerà le operazioni quotidiane". Hanno descritto questo come un "periodo di transizione" focalizzato sulla migrazione a Zilliqa 2.0, il prossimo grande aggiornamento della piattaforma.
Zilliqa annuncia con rammarico che Matt Dyer si è dimesso dal suo ruolo di Chief Executive Officer di Zilliqa Technology. Estendiamo la nostra gratitudine per i suoi contributi e gli auguriamo successo nei suoi futuri impegni.
Durante questo periodo di transizione, la leadership interna supervisionerà...
— Zilliqa (@zilliqa) April 8, 2025
Secondo la dichiarazione della società, una "strategia a lungo termine per la leadership della società" sarà implementata dopo il completamento della migrazione 2.0. Questo suggerisce che l'organizzazione potrebbe prioritizzare lo sviluppo tecnico rispetto al reclutamento esecutivo nel breve termine.
Il team tecnico continuerà a operare sotto la leadership di Zoltan Fazekas. È stato specificamente menzionato nell'annuncio come responsabile degli sforzi di sviluppo del protocollo. Il cambiamento di leadership avviene in un momento in cui Zilliqa cerca di ricostruire la fiducia degli utenti dopo l'incidente di sicurezza.
Dettagli dell'exploit di X-bridge di febbraio
Il 6 febbraio 2025, il framework X-Bridge di Zilliqa è stato compromesso da un attacco di sicurezza che ha sfruttato un bug in uno dei suoi contratti di gestione dei token. Il bug ha consentito a un attaccante di produrre versioni non autorizzate di token Ethereum (zETH) e Binance Smart Chain (zBNB) bridged su Zilliqa senza bloccare le relative attività sulle loro reti di origine.
L'exploit ha estratto un totale di 531 zETH e 2,2133 zBNB. Dopo aver creato tali token, l'attaccante ha bridged una parte alle rispettive blockchain native e ha scambiato gli altri su ZilSwap, lo scambio decentralizzato del progetto. Attraverso queste operazioni, l'attaccante ha ottenuto circa 42.000 $ di USDT insieme a 0,0718 zWBTC.
Mentre l'incidente si verificava, Dyer ha condiviso diversi avvisi urgenti su X. Ha avvertato gli utenti di non interagire con il protocollo X-Bridge o di scambiare qualsiasi zETH tramite ZilSwap. Nei suoi messaggi, ha sottolineato la gravità della situazione, annunciando: "Questo è un momento difficile, ma il nostro team sta lavorando per risolvere la situazione", e ha rimandato gli utenti ai canali ufficiali per le informazioni.
Dyer, che aveva pubblicato attivamente sul breach sui social media al momento dell'incidente, non ha condiviso un post da febbraio, quando si è verificato l'exploit.
La risposta di Zilliqa all'exploit
Come precauzione immediata, il team tecnico di Zilliqa ha spento il relayer del bridge e ha messo in pausa i contratti di gestione dei token interessati per prevenire ulteriori coniazioni non autorizzate. Il team ha anche coordinato con Switcheo, l'operatore di ZilSwap, per disabilitare tutti i pool zETH per limitare la capacità dell'attaccante di liquidare i token fraudolenti.
Nei giorni successivi al breach, Zilliqa ha distribuito nuovi contratti per zETH e zBNB. Queste nuove implementazioni hanno mantenuto i saldi legittimi come di specifici snapshot blockchain (blocco 4465720 per zETH e blocco 4474090 per zBNB). Questo ha rimosso i token invalidi associati all'attaccante dalla circolazione.
Gli utenti che avevano acquistato o transato zETH o zBNB dopo l'exploit sono stati forniti con una finestra di supporto. Durante il periodo di risposta all'incidente, Dyer era visibilmente pubblico nella gestione delle comunicazioni. Ha ripetutamente esortato gli utenti a fare attenzione e a seguire le indicazioni ufficiali.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Vignesh Karunanidhi
Vignesh è uno scrittore di contenuti crypto, giornalista crypto, editor di contenuti e social media manager. Ha lavorato con Watcher.guru, BeInCrypto, CoinGape, Milkroad e Airdrops per oltre 6 anni. Le sue competenze nella copertura di notizie su tecnologia, robotica, business e intelligenza artificiale si sono affinate grazie a una laurea magistrale in Commercio.
