CEO da Zilliqa renuncia dois meses após violação de segurança

A Zilliqa anunciou a renúncia do CEO Matt Dyer, apenas dois meses após a plataforma blockchain sofrer uma violação de segurança que afetou sua ponte cross-chain.

Em uma declaração publicada no X, a empresa confirmou que Dyer “deixou o cargo de Diretor Executivo da Zilliqa Technology.”

A Zilliqa não anunciou um novo CEO

Com a renúncia de Dyer, a Zilliqa optou por não nomear imediatamente um substituto permanente para o cargo de CEO. Em vez disso, a empresa afirmou que “a liderança interna supervisionará as operações diárias.” Eles descreveram isso como um “período interino” focado na migração para a Zilliqa 2.0, a principal atualização futura da plataforma.

A Zilliqa anuncia com pesar que Matt Dyer deixou o cargo de Diretor Executivo da Zilliqa Technology. Estendemos nossa gratidão por suas contribuições e lhe desejamos sucesso em seus futuros empreendimentos.

Durante este período interino, a liderança interna supervisionará…

— Zilliqa (@zilliqa) Abril 8, 2025

De acordo com a declaração da empresa, uma “estratégia de longo prazo para a liderança da empresa” será implementada após a conclusão de sua migração para a versão 2.0. Isso sugere que a organização pode estar priorizando o desenvolvimento técnico em vez do recrutamento executivo no curto prazo.

A equipe técnica continuará a operar sob a liderança de Zoltan Fazekas. Ele foi mencionado especificamente no anúncio como responsável por supervisionar os esforços de desenvolvimento do protocolo. A mudança na liderança ocorre em um momento em que a Zilliqa tenta reconstruir a confiança dos usuários após o incidente de segurança.

Detalhes da exploração da X-Bridge em fevereiro

Em 6 de fevereiro de 2025, a estrutura X-Bridge da Zilliqa foi comprometida por um ataque de segurança que explorou um bug em um de seus contratos de gerenciador de tokens. O bug permitiu que um atacante produzisse versões não autorizadas de tokens Ethereum (zETH) e Binance Smart Chain (zBNB) ponteados para a Zilliqa, sem bloquear os ativos correspondentes em suas redes de origem.

A exploração extraiu um total de 531 zETH e 2,2133 zBNB. Tendo criado esses tokens, o atacante pontou uma parte para as respectivas blockchains nativas e depois trocou outros no ZilSwap, a exchange descentralizada do projeto. Por meio dessas operações, o atacante obteve cerca de US$ 42.000 em USDT, além de 0,0718 zWBTC.

Quando o incidente ocorreu, Dyer compartilhou vários alertas urgentes no X. Ele alertou os usuários contra a interação com o protocolo X-Bridge ou a negociação de qualquer zETH via ZilSwap. Em suas mensagens, ele enfatizou a gravidade da situação, anunciando: “Este é um momento difícil, mas nossa equipe está trabalhando para resolver a situação”, e direcionando os usuários aos canais oficiais para obter informações.

Dyer, que havia postado ativamente sobre a violação nas redes sociais no momento do incidente, não compartilhou nenhuma publicação desde fevereiro, quando a exploração ocorreu.

A resposta da Zilliqa à exploração

Como precaução imediata, a equipe técnica da Zilliqa desligou o relayer da ponte e pausou os contratos de gerenciador de tokens afetados para evitar mais cunhagens não autorizadas. A equipe também coordenou com a Switcheo, operadora do ZilSwap, para desativar todas as pools de zETH, limitando a capacidade do atacante de liquidar os tokens fraudulentos.

Nos dias seguintes à violação, a Zilliqa implantou novos contratos para zETH e zBNB. Essas novas implementações retiveram saldos legítimos conforme instantâneos específicos da blockchain (bloco 4465720 para zETH e bloco 4474090 para zBNB). Isso removeu os tokens inválidos associados ao atacante da circulação.

Os usuários que compraram ou transacionaram zETH ou zBNB após a exploração receberam uma janela de suporte. Durante o período de resposta ao incidente, Dyer esteve visivelmente envolvido na gestão das comunicações. Ele instou repetidamente os usuários a tomar cuidado e seguir as orientações oficiais.