Генеральный директор Zilliqa уходит в отставку через два месяца после нарушения безопасности

Zilliqa объявила об отставке генерального директора Мэтта Дайера, всего через два месяца после того, как блокчейн-платформа пострадала от нарушения безопасности, затронувшего ее кросс-чейн мост.

В заявлении, опубликованном в X, компания подтвердила, что Дайер «покинул свою должность генерального директора Zilliqa Technology.»

Zilliqa не объявила о новом генеральном директоре

С отставкой Дайера Zilliqa решила не назначать постоянного преемника на должность генерального директора немедленно. Вместо этого компания заявила, что «внутреннее руководство будет контролировать повседневные операции». Они описали это как «промежуточный период», сосредоточенный на миграции на Zilliqa 2.0, крупном предстоящем обновлении платформы.

Zilliqa с сожалением объявляет, что Мэтт Дайер покинул свою должность генерального директора Zilliqa Technology. Мы выражаем нашу благодарность за его вклад и желаем ему успеха в будущих начинаниях.

В течение этого промежуточного периода внутреннее руководство будет контролировать…

— Zilliqa (@zilliqa) April 8, 2025

Согласно заявлению компании, «долгосрочная стратегия руководства компании» будет реализована после завершения миграции на 2.0. Это предполагает, что организация может приоритизировать техническое развитие над наймом руководителей в краткосрочной перспективе.

Техническая команда продолжит работать под руководством Золтана Фазекаса. Он был специально упомянут в объявлении как руководитель усилий по разработке протокола. Смена руководства происходит в то время, когда Zilliqa пытается восстановить доверие пользователей после инцидента с безопасностью.

Детали взлома X-bridge в феврале

6 февраля 2025 года инфраструктура X-Bridge Zilliqa была скомпрометирована в результате атаки безопасности, которая использовала уязвимость в одном из контрактов менеджера токенов. Уязвимость позволила злоумышленнику создавать несанкционированные версии токенов Ethereum (zETH) и Binance Smart Chain (zBNB), переведенные через мост Zilliqa, без блокировки соответствующих активов в их родных сетях.

Эксплойт извлек в общей сложности 531 zETH и 2,2133 zBNB токенов. Создав такие токены, злоумышленник перевел часть из них в соответствующие родные блокчейны, а затем обменял другие на ZilSwap, децентрализованной бирже проекта. В ходе этих операций злоумышленник получил около 42 000 долларов США в USDT, а также 0,0718 zWBTC.

Когда произошел инцидент, Дайер поделился несколькими срочными предупреждениями в X. Он предостерег пользователей от взаимодействия с протоколом X-Bridge или торговли любым zETH через ZilSwap. В своих сообщениях он подчеркнул серьезность ситуации, объявив: «Это трудное время, но наша команда работает над разрешением ситуации», и направил пользователей к официальным каналам для получения информации.

Дайер, который активно публиковал посты о взломе в социальных сетях в момент инцидента, не публиковал постов с февраля, когда произошел эксплойт.

Реакция Zilliqa на эксплойт

В качестве немедленной меры предосторожности техническая команда Zilliqa отключила ретранслятор моста и приостановила работу затронутых контрактов менеджера токенов, чтобы предотвратить дальнейшую несанкционированную чеканку. Команда также координировала действия с Switcheo, оператором ZilSwap, чтобы отключить все пулы zETH, чтобы ограничить способность злоумышленника ликвидировать мошеннические токены.

В дни после взлома Zilliqa развернула новые контракты как для zETH, так и для zBNB. Эти новые реализации сохранили законные балансы на момент конкретных снимков блокчейна (блок 4465720 для zETH и блок 4474090 для zBNB). Это устранило недействительные токены, связанные со злоумышленником, из обращения.

Пользователям, которые приобрели или совершили транзакции с zETH или zBNB после эксплойта, был предоставлен период поддержки. В течение периода реагирования на инцидент Дайер был публично виден в управлении коммуникациями. Он неоднократно призывал пользователей проявлять осторожность и следовать официальным рекомендациям.