Zilliqa подтверждает кражу ZIL из холодного кошелька партнера по бирже.

Zilliqa пытается сдержать последствия утечки данных после подтверждения кражи токенов ZIL из холодного кошелька, контролируемого одним из ее партнеров-бирж, что привело к скоординированной блокировке депозитов и выводов средств на нескольких торговых платформах.

Блокчейн первого уровня, известный своей шардинговой архитектурой и стремлением к токенизации реальных активов, сообщил об этом на платформе X, заявив своим подписчикам, что им стало известно о «инциденте безопасности, связанном с одним из наших партнеров по бирже, в результате которого ZIL был украден из холодного кошелька». Команда заявила, что дело находится в стадии активного расследования и что она работает совместно с пострадавшими сторонами, чтобы определить первопричину и полный масштаб убытков.

__КОРОТКИЙ_ТОКЕН_0__

Что известно, а что нет

Как это часто бывает при взломах на стороне бирж, сообщение Zilliqa было пронизано осторожностью и лишено конкретики. Проект не назвал участвующего в инциденте партнера-биржу, не раскрыл сумму похищенных ZIL и не сообщил, использовал ли злоумышленник техническую уязвимость, скомпрометировал ключи подписи или воспользовался сбоем внутреннего процесса. Холодные кошельки по своей природе хранятся в автономном режиме именно для предотвращения подобных удаленных атак, что делает этот взлом примечательным независимо от его окончательного масштаба.

В качестве меры предосторожности Zilliqa попросила все биржи, работающие с ZIL, временно приостановить внесение и вывод средств. Этот шаг направлен на предотвращение перемещения или обналичивания украденных токенов через централизованные книги ордеров до того, как следователи смогут отследить средства. Сообщается, что основной блокчейн сети функционирует в обычном режиме; инцидент рассматривается как нарушение на уровне партнерских бирж, а не как компрометация протокола Zilliqa.

Неопределенность оказала давление на токен, и ZIL упал примерно на 7–9% в течение нескольких часов после объявления, поскольку трейдеры учитывали риск неустраненной уязвимости и длительной заморозки переводов.

Часть более напряженной недели для криптобезопасности

Инцидент с Zilliqa произошел в разгар целой серии инцидентов, связанных с безопасностью, которые произошли в отрасли с разницей в несколько дней. Исследователь блокчейна ZachXBT отдельно выявил нераскрытую уязвимость в кроссчейн-мосте TeleSwap, оценив ущерб примерно в 735 000 долларов после отслеживания подозрительных оттоков средств и раскритиковав проект за молчание об атаке почти неделю, прежде чем она стала достоянием общественности. Протоколы мостов Across и Allbridge также подверглись атакам злоумышленников в тот же период, в результате чего общие потери на трех платформах превысили 5,7 миллиона долларов и увеличили общую сумму потерь, связанных с мостами, за 2026 год, которая уже превысила 350 миллионов долларов, согласно данным исследователей отрасли из Protos.

Взятые вместе, эти инциденты подчеркивают устойчивую тенденцию в сфере криптобезопасности в этом году: злоумышленники все чаще атакуют промежуточные звенья между блокчейнами и централизованной инфраструктурой — биржами, хранителями и мостами, которые находятся поверх них, — вместо того, чтобы напрямую атаковать протоколы базового уровня. Холодное хранение долгое время считалось золотым стандартом для защиты резервов бирж, но недавняя история, включая прошлогоднюю утечку данных Bybit на сумму около 1,46 миллиарда долларов и компрометацию мультиподписи WazirX, показывает, что автономное хранение ключей само по себе не устраняет риск, когда в окружающем процессе хранения, рабочем процессе подписи или партнерской инфраструктуре есть слабое звено.

Пока что держателям ZIL на затронутых биржах остается только ждать. Zilliqa не сообщила о сроках возобновления пополнения и вывода средств и попросила сообщество полагаться только на официальные каналы для получения обновленной информации, а не на непроверенные слухи, пока продолжается расследование.