보안 침해 2 개월 후 Zilliqa CEO 사임

Zilliqa 는 블록체인 플랫폼이 크로스체인 브리지에 영향을 미친 보안 침해를 겪은 지 2 개월 만에 CEO 맷 다이어의 사임을 발표했습니다.

X에 게시된 성명서에서 회사는 다이어가 “질리카 테크놀로지의 최고경영자(CEO) 직에서 사임했다”고 확인했습니다.

질리카는 새로운 CEO를 발표하지 않았습니다.

다이어의 사임으로 질리카는 즉시 상임 대체 CEO를 임명하지 않기로 했습니다. 대신 회사는 “내부 리더십이 일상 운영을 담당할 것”이라고 밝혔습니다. 이는 플랫폼의 주요 차기 업그레이드인 질리카 2.0 이전에 중점을 둔 “임시 기간”으로 설명되었습니다.

질리카는 안타깝게도 맷 다이어가 질리카 테크놀로지의 최고경영자(CEO) 직에서 사임했다고 발표했습니다. 그의 기여에 감사드리며, 향후 성공을 기원합니다.

이 임시 기간 동안 내부 리더십이 …을 담당할 것입니다.

— Zilliqa (@zilliqa) 4월 8, 2025

회사 성명에 따르면 2.0 마이그레이션 완료 후 '회사의 장기적 리더십 전략'이 시행될 예정입니다. 이는 당분간 조직이 임원 채용보다 기술 개발에 우선순위를 두고 있음을 시사합니다.

기술 팀은 졸탄 파제카스 (Zoltan Fazekas) 의 지휘 하에 계속 운영됩니다. 그는 발표에서 프로토콜 개발 업무를 총괄한다고 구체적으로 언급되었습니다. 이 리더십 변경은 Zilliqa 가 보안 사고 이후 사용자 신뢰를 회복하려는 시도를 하고 있는 시점에 이루어졌습니다.

2 월 X-bridge 해킹 상세 내용

2025 년 2 월 6 일, Zilliqa 의 X-Bridge 프레임워크가 토큰 관리자 계약 중 하나의 버그를 악용한 보안 공격으로 침해되었습니다. 이 버그를 통해 공격자는 홈 네트워크에서 해당 자산을 잠금 처리하지 않은 상태에서 무단으로 이더리움 (zETH) 과 바이낸스 스마트 체인 (zBNB) 의 Zilliqa 브릿지 버전 토큰을 생성할 수 있었습니다.

해당 해킹으로 총 531개의 zETH와 2.2133개의 zBNB 토큰이 유출되었습니다. 공격자는 이러한 토큰을 생성한 후 일부는 각자 네이티브 블록체인으로 브릿징하고 나머지는 프로젝트의 탈중앙화 거래소인 ZilSwap에서 스왑했습니다. 이를 통해 공격자는 약 42,000달러 상당의 USDT와 0.0718 zWBTC를 확보했습니다.

사건 발생 당시 Dyer는 X(구 트위터)에서 여러 가지 긴급 경고를 공유했습니다. 그는 사용자들이 X-Bridge 프로토콜과 상호작용하거나 ZilSwap을 통해 zETH를 거래하지 않도록 경고했습니다. 그의 메시지에서는 상황의 심각성을 강조하며, '어려운 시기이지만 우리 팀이 상황을 해결하기 위해 노력하고 있습니다'라고 발표하고 정보 확인을 위해 공식 채널을 이용하도록 안내했습니다.

Dyer는 사건 발생 당시 소셜 미디어를 통해 브리치에 대해 적극적으로 게시했으나, exploit 이 발생한 2 월 이후로는 게시물을 공유한 바 없습니다.

Zilliqa 의 exploit 대응

즉각적인 예방 조치로 Zilliqa 의 기술팀은 브릿지 릴레이어를 종료하고 영향받은 토큰 관리자 계약을 일시 중지하여 추가 무단 발행을 방지했습니다. 또한 ZilSwap 운영사인 Switcheo 와 협력하여 공격자가 사기성 토큰을 청산할 수 있는 능력을 제한하기 위해 모든 zETH 풀을 비활성화했습니다.

브리치 발생 후 며칠 동안 Zilliqa 는 zETH 및 zBNB 를 위한 새로운 계약을 배포했습니다. 이러한 새로운 구현은 특정 블록체인 스냅샷 (zETH 의 경우 블록 4465720, zBNB 의 경우 블록 4474090) 시점의 정당한 잔액을 유지했습니다. 이를 통해 공격자와 관련된 유효하지 않은 토큰이 유통에서 제거되었습니다.

exploit 이후 zETH 또는 zBNB 를 구매하거나 거래한 사용자에게 지원 기간이 제공되었습니다. 전체 incident 대응 기간 동안 Dyer 는 공개적으로 커뮤니케이션 관리를 담당했으며, 사용자에게 주의를 기울이고 공식 지침을 따르도록 반복해서 요청했습니다.