Zilliqa CEO、セキュリティ侵害から2か月後に辞任

Zilliqa 、ブロックチェーンプラットフォームがクロスチェーンブリッジに影響を与えるセキュリティ侵害に遭ってからわずか2か月後に、CEOのマット・ダイアー氏の辞任を発表した。.

Xに掲載された声明の中で、同社はダイアー氏が「 Zilliqa テクノロジーの最高経営責任者の職を辞任した」ことを確認した。

Zilliqa 新しいCEOを発表していない

ダイアー氏の辞任を受け、 Zilliqa 後任のCEOを直ちに指名しないことを決定した。代わりに同社は「社内のリーダーシップが日常業務を監督する」と発表し、これをプラットフォームの今後の主要アップグレードである Zilliqa 2.0への移行に重点を置いた「暫定期間」と表現した。.

Zilliqa 、マット・ダイアーが Zilliqa Technologyの最高経営責任者（CEO）を退任することを誠に遺憾ながらお知らせいたします。彼のこれまでの貢献に感謝するとともに、今後のご活躍をお祈り申し上げます。.

この暫定期間中、社内のリーダーシップが監督します…

— Zilliqazilliqazilliqa zilliqazilliqazilliqazilliqa zilliqazilliqa) 2025年4月8日

同社の声明によると、2.0への移行完了後、「経営陣のための長期戦略」が実施される予定とのことです。これは、同社が短期的には幹部の採用よりも技術開発を優先している可能性を示唆しています。.

技術チームは引き続きZoltan Fazekas氏のリーダーシップの下で運営されます。発表では、プロトコル開発の取り組みを監督する人物として明記されていました。今回のリーダーシップの変更は、 Zilliqa セキュリティdent後のユーザーからの信頼回復に取り組んでいる時期に行われました。.

2月のXブリッジエクスプロイトの詳細

2025年2月6日、 ZilliqaのX-Bridgeフレームワークが、トークン管理tracの1つに存在するバグを悪用したセキュリティ攻撃によって侵害されました。このバグにより、攻撃者は Ethereum （zETH）および Binance Smart Chain（BNB）トークンの不正な Zilliqaブリッジ版を作成することができましたが、ホームネットワーク上の対応する資産はロックされませんでした。.

このエクスプロイトは合計531zETHとBNB トークンをtracしました。攻撃者はこれらのトークンを作成し、その一部をそれぞれのネイティブブロックチェーンにブリッジし、残りをプロジェクトの分散型取引所であるZilSwapで交換しました。これらの操作により、攻撃者は約42,000ドル相当のUSDTと0.0718zWBTCを入手しました。.

dent 発生時、ダイアー氏はX上で複数の緊急アラートを発信しました。彼はユーザーに対し、X-Bridgeプロトコルの利用やZilSwapを介したzETHの取引を控えるよう警告しました。メッセージの中で、彼は事態の深刻さを強調し、「今は困難な時期ですが、私たちのチームは状況解決に取り組んでいます」と述べ、ユーザーに対し公式チャンネルで情報提供を受けるよう呼びかけました。.

dent当時、ソーシャルメディアで侵害について積極的に投稿していたダイアー氏は、不正アクセスが発生した2月以降、投稿を共有していない。.

Zilliqaのエクスプロイトに対する対応

即時の予防措置として、 Zilliqaの技術チームはブリッジリレーをシャットダウンし、影響を受けたトークンマネージャーのtracを一時停止して、不正なトークンの鋳造を防止しました。また、ZilSwapの運営者であるSwitcheoと連携し、すべてのzETHプールを無効化することで、攻撃者による不正トークンの清算能力を制限しました。.

侵害発生後数日で、 Zilliqa zETHとBNB両方に新しいtracを導入しました。これらの新しい実装は、特定のブロックチェーンスナップショット（zETHの場合はブロック4465720、BNBの場合はブロック4474090）時点での正当な残高を保持していました。これにより、攻撃者に関連付けられた無効なトークンは流通から削除されました。.

エクスプロイト発生後にzETHまたはBNB 購入または取引したユーザーには、サポート窓口が提供されました。dent 対応期間中、ダイアー氏はコミュニケーション管理において公の場に姿を現し、ユーザーに対し、注意を払い、公式ガイダンスに従うよう繰り返し促しました。.