Zilliqa підтверджує крадіжку ZIL з холодного гаманця партнера біржі

Zilliqa намагається стримати наслідки порушення безпеки після підтвердження крадіжки токенів ZIL з холодного гаманця, контрольованого одним із її біржових партнерів, що призвело до скоординованого заморожування депозитів та виведення коштів на кількох торгових платформах.

Блокчейн першого рівня, відомий своєю шардинговою архітектурою та просуванням токенізації активів у реальному світі, оприлюднив новину на X, повідомивши підписникам, що йому стало відомо про «інцидент безпеки за участю одного з наших біржових партнерів, в якому ZIL було викрадено з холодного гаманця». Команда заявила, що це питання активно розслідується та працює разом із постраждалими сторонами, щоб визначити першопричину та повний масштаб збитків.

__КОРОТКИЙ_ТОКЕН_0__

Що відомо, а що ні

Як і в більшості випадків порушення безпеки бірж, розкриття інформації Zilliqa містило багато застережень і мало подробиць. Проект не назвав причетного партнера біржі, не розкрив обсяг викраденої ZIL та не повідомив, чи зловмисник скористався технічною вразливістю, скомпрометував ключі підпису чи скористався внутрішнім збоєм процесу. Холодні гаманці за своєю природою відключені від мережі, щоб уникнути цієї категорії віддалених атак, що робить порушення помітним незалежно від його кінцевого масштабу.

Як запобіжний захід, Zilliqa попросила кожну біржу, яка обробляє ZIL, тимчасово призупинити депозити та виведення коштів, що має на меті зупинити зловмисника від переміщення або виведення викрадених токенів через централізовані книги замовлень, перш ніж слідчі зможуть відстежити кошти. Повідомляється, що сам основний блокчейн мережі функціонує нормально; інцидент розглядається як порушення на рівні партнерської біржі, а не як компрометація протоколу Zilliqa.

Тим часом невизначеність тиснула на токен, причому ціна ZIL впала приблизно на 7–9% протягом кількох годин після оголошення, оскільки трейдери врахували ризик невирішеного експлойту та тривалого заморожування переказів.

Частина насиченішого тижня для криптобезпеки

Інцидент із Zilliqa опинився посеред низки історій безпеки, що вразили галузь протягом кількох днів одна за одною. Розслідувач блокчейну ZachXBT окремо повідомив про нерозкритий експлойт у кросчейн-мості TeleSwap, оцінивши збитки приблизно в 735 000 доларів США після виявлення підозрілих відтоків та критики проєкту за замовчування атаки майже тиждень, перш ніж вона стала публічною. Протоколи мостів Across та Allbridge також постраждали від атак зловмисників у той самий період, що призвело до того, що загальні збитки на трьох платформах перевищили 5,7 мільйона доларів США та додало до поточної кількості збитків, пов'язаних з мостами, за 2026 рік, яка вже перевищила 350 мільйонів доларів США, згідно з даними галузевих дослідників Protos.

У сукупності ці інциденти підкреслюють постійну тему криптобезпеки цього року: зловмисники все частіше досліджують стики між блокчейнами та централізованою інфраструктурою — біржами, зберігачами та мостами, що розташовані поверх них, замість того, щоб атакувати протоколи базового рівня безпосередньо. Холодне зберігання вже давно вважається золотим стандартом захисту біржових резервів, але нещодавня історія, включаючи торішній витік Bybit приблизно на 1,46 мільярда доларів та компрометацію багатопідписного шифрування WazirX, показує, що саме по собі офлайн-сховище ключів не усуває ризик, коли навколишній процес зберігання, робочий процес підписання або партнерська інфраструктура мають слабку ланку.

Наразі власникам ZIL на постраждалих біржах залишається чекати. Zilliqa не назвала термінів відновлення депозитів та виведення коштів і попросила спільноту покладатися лише на офіційні канали для отримання оновлень, а не на неперевірені чутки, поки триває розслідування.