Zilliqa bekræfter, at ZIL er stjålet fra Exchange Partners Cold Wallet

Zilliqa kæmper for at inddæmme konsekvenserne af et sikkerhedsbrud efter at have bekræftet, at ZIL-tokens blev stjålet fra en kold tegnebog kontrolleret af en af dens udvekslingspartnere, hvilket tvinger en koordineret frysning af ind- og udbetalinger på tværs af flere handelsplatforme.

Lag-1-blockchainen, kendt for sin sharding-arkitektur og sit push ind i virkelighedens aktivtokenisering, bragte nyheden på X og fortalte følgere, at de var blevet gjort opmærksomme på "en sikkerhedshændelse, der involverede en af vores udvekslingspartnere, hvor ZIL blev stjålet fra en cold wallet." Holdet sagde, at sagen er under aktiv efterforskning, og at de arbejder sammen med de berørte parter for at bestemme den grundlæggende årsag og det fulde omfang af tabet.

Hvad der er kendt, og hvad der ikke er

I overensstemmelse med det mønster, der ses i de fleste brud på børssiden, var Zilliqas afsløring meget forsigtig og kortfattet. Projektet har ikke navngivet den involverede børspartner, har ikke oplyst, hvor meget ZIL der blev stjålet, og har ikke sagt, om angriberen udnyttede en teknisk sårbarhed, kompromitterede signeringsnøgler eller udnyttede en intern procesfejl. Cold wallets holdes per design offline specifikt for at undgå denne kategori af fjernangreb, hvilket gør bruddet bemærkelsesværdigt uanset dets endelige størrelse.

Som en inddæmningsforanstaltning bad Zilliqa alle børser, der håndterer ZIL, om midlertidigt at sætte ind- og udbetalinger på pause. Dette skridt har til formål at forhindre angriberen i at flytte eller udbetale de stjålne tokens gennem centraliserede ordrebøger, før efterforskerne kan spore pengene. Selve netværkets kerne-blockchain fungerer angiveligt normalt; hændelsen behandles som et brud på partnerbørsniveau snarere end en kompromis med Zilliqas protokol.

Usikkerheden har tynget tokenet i mellemtiden, hvor ZIL er faldet omkring 7-9% i timerne efter annonceringen, da handlende indregnede risikoen for et uløst udnyttelse og en forlænget frysning af overførsler.

En del af en travlere uge for kryptosikkerhed

Zilliqa-hændelsen lander midt i en klynge af sikkerhedshistorier, der rammer branchen med få dages mellemrum. Blockchain-efterforsker ZachXBT rapporterede separat et ikke-offentliggjort angreb på TeleSwap cross-chain bridge og vurderede tabet til omkring $735.000 efter at have sporet mistænkelige udstrømninger og kritiseret projektet for at have holdt tavshed om angrebet i næsten en uge, før det kom offentligt frem. Bridge-protokollerne Across og Allbridge blev også ramt af angribere i samme periode, hvilket bragte de samlede tab på tværs af de tre platforme over $5,7 millioner og føjede sig til et løbende antal bridge-relaterede tab i 2026, der allerede er steget til over $350 millioner, ifølge sporing fra brancheforskere hos Protos.

Samlet set understreger hændelserne et vedvarende tema inden for kryptosikkerhed i år: Angribere undersøger i stigende grad forbindelserne mellem blockchains og den centraliserede infrastruktur - børser, depotbanker og broer, der ligger ovenpå dem - i stedet for at angribe baselagsprotokoller direkte. Kølelagring har længe været betragtet som guldstandarden for beskyttelse af valutareserver, men den seneste historie, herunder sidste års Bybit-brud på omkring 1,46 milliarder dollars og WazirX multisig-kompromitteret, viser, at offline nøglelagring alene ikke eliminerer risiko, når den omgivende depotproces, signeringsworkflowet eller partnerinfrastrukturen har et svagt led.

For nuværende venter ZIL-indehavere på de berørte børser. Zilliqa har ikke givet nogen tidslinje for, hvornår ind- og udbetalinger vil blive genoptaget, og har bedt fællesskabet om kun at stole på sine officielle kanaler for opdateringer i stedet for ubekræftet snak, mens undersøgelsen fortsætter.