Il CEO Zilliqa si dimette due mesi dopo la violazione della sicurezza

Zilliqa ha annunciato le dimissioni del CEO Matt Dyer, appena due mesi dopo che la piattaforma blockchain ha subito una violazione della sicurezza che ha interessato il suo bridge cross-chain.

In una dichiarazione pubblicata su X, l'azienda ha confermato che Dyer "si è dimesso dal suo ruolo di amministratore delegato di Zilliqa Technology"

Zilliqa non ha annunciato un nuovo CEO

Con le dimissioni di Dyer, Zilliqa ha deciso di non nominare immediatamente un CEO sostitutivo permanente. L'azienda ha invece dichiarato che "la leadership interna supervisionerà le operazioni quotidiane". L'azienda ha descritto questo come un "periodo intermedio" incentrato sulla migrazione a Zilliqa 2.0, il principale aggiornamento della piattaforma in arrivo.

Zilliqa annuncia con rammarico che Matt Dyer si è dimesso dal suo incarico di Amministratore Delegato di Zilliqa Technology. Esprimiamo la nostra gratitudine per il suo contributo e gli auguriamo successo per i suoi impegni futuri.

Durante questo periodo provvisorio, la dirigenza interna supervisionerà…

— Zilliqazilliqazilliqa zilliqazilliqazilliqazilliqa zilliqazilliqa) 8 aprile 2025

Secondo la dichiarazione dell'azienda, una "strategia a lungo termine per la leadership aziendale" verrà implementata dopo il completamento della migrazione alla versione 2.0. Ciò suggerisce che l'organizzazione potrebbe dare priorità allo sviluppo tecnico rispetto al reclutamento di personale dirigenziale nell'immediato.

Il team tecnico continuerà a operare sotto la guida di Zoltan Fazekas. Nell'annuncio è stato espressamente menzionato come responsabile della supervisione dello sviluppo del protocollo. Il cambio di leadership arriva in un momento in cui Zilliqa cerca di ricostruire la fiducia degli utenti dopo l'dentdi sicurezza.

Dettagli sull'exploit dell'X-bridge di febbraio

Il 6 febbraio 2025, il framework X-Bridge di Zilliqaè stato compromesso da un attacco di sicurezza che ha sfruttato un bug in uno dei suoitracdi gestione dei token. Il bug ha permesso a un aggressore di produrre versioni non autorizzate Zilliqa-bridged dei token Ethereum (zETH) e Binance Smart Chain (zBNB) senza bloccare gli asset corrispondenti sulle loro reti domestiche.

L'exploit hatracun totale di 531 zETH e 2,2133 tokenBNB . Dopo aver creato tali token, l'aggressore ne ha collegato una parte alle rispettive blockchain native e ne ha poi scambiata altre su ZilSwap, l'exchange decentralizzato del progetto. Attraverso queste operazioni, l'aggressore ha ottenuto circa 42.000 dollari in USDT insieme a 0,0718 zWBTC.

Mentre si verificava l'dent , Dyer ha condiviso diversi avvisi urgenti su X. Ha messo in guardia gli utenti dall'interagire con il protocollo X-Bridge o dal fare trading di zETH tramite ZilSwap. Nei suoi messaggi, ha sottolineato la gravità della situazione, annunciando: "Questo è un momento difficile, ma il nostro team sta lavorando per risolvere la situazione" e rimandando gli utenti ai canali ufficiali per informazioni.

Dyer, che al momentodentaveva postato attivamente sui social media la notizia della violazione, non ha più condiviso alcun post da febbraio, quando è avvenuto l'attacco.

La risposta di Zilliqaall’exploit

Come precauzione immediata, il team tecnico di Zilliqaha disattivato il bridge relayer e sospeso itracdel gestore dei token interessati per impedire ulteriori coniazioni non autorizzate. Il team si è inoltre coordinato con Switcheo, l'operatore di ZilSwap, per disabilitare tutti i pool zETH e limitare la capacità dell'aggressore di liquidare i token fraudolenti.

Nei giorni successivi alla violazione, Zilliqa ha implementato nuovitracsia per zETH che per zBNB. Queste nuove implementazioni hanno mantenuto saldi legittimi a partire da specifici snapshot della blockchain (blocco 4465720 per zETH e blocco 4474090 per zBNB). Ciò ha rimosso dalla circolazione i token non validi associati all'aggressore.

Agli utenti che avevano acquistato o effettuato transazioni con zETH oBNB dopo l'exploit è stata fornita una finestra di supporto. Durante tutto il periodo di rispostadent , Dyer è stato pubblicamente visibile nella gestione delle comunicazioni. Ha ripetutamente esortato gli utenti a prestare attenzione e a seguire le linee guida ufficiali.