セキュリティ侵害の2ヶ月後、ザイリアカCEOが辞任

ザイリアカは、ブロックチェーンプラットフォームがクロスチェーンブリッジに影響を与えるセキュリティ侵害を受けたわずか2ヶ月後に、CEOのマット・ダイヤー氏の辞任を発表した。

Xに投稿された声明で、同社はダイヤー氏が「ザイリアカ・テクノロジーの最高経営責任者の役割から退任した」ことを確認した。

ザイリアカは新しいCEOを発表していない

ダイヤー氏の辞任に伴い、ザイリアカは直ちに恒久的な後任CEOを指名しないことを選んだ。代わりに、同社は「内部リーダーシップが日常業務を監督する」と述べた。これは、プラットフォームの主要な次期アップグレードであるザイリアカ2.0への移行に焦点を当てた「暫定期間」として説明された。

ザイリアカは、マット・ダイヤー氏がザイリアカ・テクノロジーの最高経営責任者の役割から退任したことを遺憾ながら発表する。彼の貢献に感謝し、今後の活躍を祈念する。

この暫定期間中、内部リーダーシップが…

— ザイリアカ (@zilliqa) 4月 8日、 2025年

同社の声明によると、2.0移行の完了後、「長期的な企業リーダーシップ戦略」が実施される。これは、組織が直近の期間において、執行部の採用よりも技術開発を優先している可能性を示唆している。

技術チームはゾルタン・ファゼカスのリーダーシップの下で継続して運営される。彼は、プロトコル開発の取り組みを監督しているとして、声明で特に言及された。このリーダーシップの変更は、セキュリティ事件の後にユーザーの信頼を再構築しようとするザイリアカにとってのタイミングで行われた。

2月のX-bridge攻撃の詳細

2025年2月6日、ザイリアカのX-Bridgeフレームワークは、そのトークンマネージャー契約の1つにあるバグを突くセキュリティ攻撃により侵害された。このバグにより、攻撃者は対応する資産をホームネットワークにロックすることなく、不正なイーサリアム（zETH）およびバイナンススマートチェーン（zBNB）トークンのザイリアカブリッジ版を生成することが可能となった。

攻撃者は合計531 zETHおよび2.2133 zBNBトークンを抽出した。このようなトークンを作成した後、攻撃者はその一部をそれぞれのネイティブブロックチェーンにブリッジし、他のトークンをプロジェクトの分散型取引所であるZilSwapでスワップした。これらの操作を通じて、攻撃者は約42,000米ドルのUSDTおよび0.0718 zWBTCを獲得した。

事件発生時、ダイヤー氏はX上でいくつかの緊急アラートを共有した。彼はユーザーに対し、X-Bridgeプロトコルとのやり取りやZilSwapを通じたzETHの取引を控えるよう警告した。彼のメッセージでは、状況の深刻さを強調し、「これは困難な時期だが、私たちのチームは状況の解決に取り組んでいる」と発表し、情報については公式チャンネルを参照するようユーザーに促した。

ダイヤー氏は事件発生時にソーシャルメディアで攻撃について積極的に投稿していたが、攻撃が発生した2月以降、投稿を共有していない。

ザイリアカの攻撃への対応

即時の予防策として、ザイリアカの技術チームはブリッジリレーヤーをシャットダウンし、影響を受けたトークンマネージャー契約を一時停止し、さらなる不正なミントを防いだ。チームはまた、ZilSwapの運営者であるSwitcheoと連携し、詐欺トークンの Liquidation を制限するためにすべてのzETHプールを無効化した。

攻撃の後の数日間で、ザイリアカはzETHおよびzBNBの新しい契約を展開した。これらの新しい実装は、特定のブロックチェーンスナップショット（zETHの場合はブロック4465720、zBNBの場合はブロック4474090）時点での正当な残高を保持した。これにより、攻撃者に関連する無効なトークンは流通から削除された。

攻撃後にzETHまたはzBNBを購入または取引したユーザーには、サポートウィンドウが提供された。事件対応期間中、ダイヤー氏はコミュニケーションの管理において公的に目立っていた。彼は繰り返し、ユーザーに注意を促し、公式のガイダンスに従うよう促した。