Zilliqa首席执行官在安全漏洞发生两个月后辞职

Zilliqa宣布首席执行官马特·德耶（Matt Dyer）辞职，就在该区块链平台遭受影响其跨链桥的安全漏洞两个月后。

该公司在X平台上发布的一份声明中确认，德耶“已辞去Zilliqa Technology首席执行官一职”。

Zilliqa尚未宣布新任首席执行官

随着德耶的辞职，Zilliqa选择不立即任命永久继任者。相反，公司表示“内部领导层将监督日常运营”。他们称这是一个“过渡期”，重点在于向Zilliqa 2.0（该平台即将推出的重大升级）迁移。

Zilliqa遗憾地宣布，马特·德耶已辞去Zilliqa Technology首席执行官一职。我们感谢他的贡献，并祝他未来取得成功。

在这个过渡期内，内部领导层将监督……

——Zilliqa (@zilliqa) 4月 8日， 2025

根据公司声明，在完成2.0迁移后，将实施“公司领导的长期战略”。这表明该组织在短期内可能优先考虑技术开发而非高管招聘。

技术团队将继续在佐尔坦·费泽卡斯（Zoltan Fazekas）的领导下运作。他在公告中被特别提及，负责监督协议开发工作。领导层变动之际，Zilliqa正试图在安全事件后重建用户信任。

2月X-bridge漏洞细节

2025年2月6日，Zilliqa的X-Bridge框架遭到安全攻击，攻击者利用了其代币管理器合约中的一个漏洞。该漏洞使攻击者能够在不锁定其主网相应资产的情况下，生成未经授权的以太坊（zETH）和币安智能链（zBNB）代币的Zilliqa桥接版本。

该漏洞共提取了531个zETH和2.2133个zBNB代币。在创建这些代币后，攻击者将一部分桥接到各自的原生区块链，并在ZilSwap（该项目的去中心化交易所）上兑换了其他代币。通过这些操作，攻击者获得了约42,000美元的USDT以及0.0718个zWBTC。

事件发生时，德耶在X平台上发布了多项紧急警报。他警告用户不要与X-Bridge协议交互或通过ZilSwap交易任何zETH。在他的消息中，他强调了局势的严重性，宣布：“这是一个艰难的时刻，但我们的团队正在努力解决局势，”并引导用户前往官方渠道获取信息。

德耶在事件发生时一直在社交媒体上积极发布关于漏洞的信息，但自2月漏洞发生以来，他尚未发布任何帖子。

Zilliqa对漏洞的回应

作为即时预防措施，Zilliqa的技术团队关闭了桥接中继器并暂停了受影响的代币管理器合约，以防止进一步的未经授权铸造。该团队还与ZilSwap的运营商Switcheo协调，禁用了所有zETH池，以限制攻击者清算欺诈性代币的能力。

在漏洞发生后的几天里，Zilliqa为zETH和zBNB部署了新合约。这些新实现保留了特定区块链快照（zETH为区块4465720，zBNB为区块4474090）时的合法余额。这将与攻击者相关的无效代币从流通中移除。

在漏洞发生后购买或交易zETH或zBNB的用户获得了支持窗口。在整个事件响应期间，德耶公开露面管理沟通。他反复敦促用户保持谨慎并遵循官方指导。