Генеральный директор Zilliqa подал в отставку спустя два месяца после нарушения безопасности

Zilliqa объявила об отставке генерального директора Мэтта Дайера всего через два месяца после того, как блокчейн-платформа подверглась взлому системы безопасности, затронувшему ее межсетевой мост.

В заявлении, опубликованном на X, компания подтвердила, что Дайер «покинул пост генерального директора Zilliqa Technology»

Zilliqa пока не объявила о назначении нового генерального директора

После отставки Дайера Zilliqa решила не назначать сразу постоянного генерального директора. Вместо этого компания заявила, что «внутреннее руководство будет контролировать повседневную деятельность». Они охарактеризовали это как «переходный период», сосредоточенный на переходе на Zilliqa 2.0, крупное предстоящее обновление платформы.

Zilliqa с сожалением сообщает об уходе Мэтта Дайера с поста генерального директора Zilliqa Technology. Мы выражаем ему благодарность за его вклад и желаем успехов в дальнейшей деятельности.

В течение этого переходного периода внутреннее руководство будет осуществлять надзор за…

— Zilliqazilliqazilliqa zilliqazilliqazilliqazilliqa zilliqazilliqa) 8 апреля 2025 г.

Согласно заявлению компании, после завершения перехода на версию 2.0 будет реализована «долгосрочная стратегия развития руководства компании». Это говорит о том, что в краткосрочной перспективе организация, возможно, отдает приоритет техническому развитию, а не подбору руководящих кадров.

Техническая команда продолжит работать под руководством Золтана Фазекаса. В объявлении он был особо отмечен как руководитель разработки протокола. Смена руководства происходит в тот момент, когда Zilliqa пытается восстановить доверие пользователей послеdentс безопасностью.

Подробности об уязвимости X-моста в феврале

6 февраля 2025 года платформа X-Bridge компании Zilliqaбыла скомпрометирована в результате атаки, воспользовавшейся ошибкой в ​​одном изtracменеджера токенов. Эта ошибка позволила злоумышленнику создать несанкционированные версии токенов Ethereum (zETH) и Binance Smart Chain (BNB), использующие Zilliqaбез блокировки соответствующих активов в своих домашних сетях.

В результате взлома былоtracв общей сложности 531 zETH и 2,2133BNB токенов. Создав эти токены, злоумышленник перевел часть из них на соответствующие собственные блокчейны, а затем обменял оставшуюся часть на ZilSwap, децентрализованную биржу проекта. В результате этих операций злоумышленник получил около 42 000 долларов США в USDT, а также 0,0718 zWBTC.

В моментdent Дайер опубликовал несколько срочных предупреждений на X. Он предостерег пользователей от взаимодействия с протоколом X-Bridge или торговли zETH через ZilSwap. В своих сообщениях он подчеркнул серьезность ситуации, заявив: «Это трудное время, но наша команда работает над разрешением ситуации», и направил пользователей к официальным каналам для получения информации.

Дайер, который активно сообщал о взломе в социальных сетях во времяdent, не публиковал ничего с февраля, когда произошла утечка данных.

Ответ Zilliqaна обнаруженную уязвимость

В качестве немедленной меры предосторожности техническая команда Zilliqaотключила ретранслятор моста и приостановилаtracс менеджерами затронутых токенов, чтобы предотвратить дальнейший несанкционированный выпуск токенов. Команда также скоординировала свои действия с Switcheo, оператором ZilSwap, чтобы отключить все пулы zETH и ограничить возможности злоумышленника по ликвидации мошеннических токенов.

В дни после взлома Zilliqa развернула новыеtracдля zETH иBNB. Эти новые реализации сохранили легитимные балансы на определенных снимках блокчейна (блок 4465720 для zETH и блок 4474090 дляBNB). Это позволило вывести из обращения недействительные токены, связанные со злоумышленником.

Пользователям, которые приобрели или совершили транзакции с zETH илиBNB после обнаружения уязвимости, была предоставлена ​​возможность обратиться в службу поддержки. В течение всего периода реагированияdent Дайер постоянно находился на виду, управляя коммуникациями. Он неоднократно призывал пользователей проявлять осторожность и следовать официальным рекомендациям.