Zilliqa a indiqué que l’un de ses partenaires d’échange avait subi un incident de sécurité au cours duquel des ZIL ont été volés directement depuis un cold wallet. Le réseau a déclaré que l’incident faisait l’objet d’une enquête active et que l’équipe travaillait avec les parties concernées afin d’en déterminer la cause profonde et l’ampleur exacte.
Par précaution, toutes les plateformes d’échange ont été informées et invitées à suspendre temporairement les dépôts et retraits de ZIL jusqu’à ce que la situation soit contenue, une mesure destinée à empêcher que les fonds volés soient déplacés ou vendus via des plateformes centralisées. La plateforme touchée et le montant de la perte n’ont pas été communiqués.
Pourquoi c’est important
Une faille provenant d’un cold wallet est inhabituelle. Le stockage à froid est présenté comme le niveau le plus élevé de sécurité de conservation, avec des clés gardées hors ligne et hors de portée des attaquants à distance. Un vol réussi à ce niveau renvoie généralement à une génération de clés compromise, un accès interne, une intrusion physique ou une configuration multisig défaillante, plutôt qu’à un exploit de hot wallet ou de smart contract. Tant que la cause profonde n’est pas identifiée, le modèle de menace pour la conservation institutionnelle de ZIL reste réellement ouvert.
Impact sur le marché
La suspension complète sur toutes les plateformes est l’élément le plus perturbateur, davantage que la perte elle-même. Les utilisateurs ne peuvent pas transférer de ZIL vers ou depuis les plateformes centralisées pendant le gel, ce qui réduit la liquidité et oblige les traders exposés sur marge ou au comptant à conserver leurs positions jusqu’au feu vert. L’évolution du prix dépendra de la rapidité avec laquelle la communication nommera la plateforme et le montant, ainsi que de la possibilité que les fonds volés apparaissent on-chain via des services de mixage ou soient transférés par bridge avant que la suspension ne s’applique partout.
Questions fréquemment posées
-
Qu’a révélé Zilliqa au sujet du vol ?
Zilliqa a déclaré que l’un de ses partenaires d’échange avait subi un incident de sécurité au cours duquel des ZIL ont été volés depuis un cold wallet. La suspension des dépôts et retraits à l’échelle du réseau vise à empêcher les fonds volés de transiter par des plateformes centralisées.
-
Quelle plateforme a été touchée et combien de ZIL ont été volés ?
Ni la plateforme touchée ni le montant de la perte n’ont été communiqués. Zilliqa a indiqué que les deux points font l’objet d’une enquête et seront probablement précisés une fois la cause profonde et l’ampleur exacte établies.
-
Pourquoi un vol depuis un cold wallet est-il inhabituel ?
Les cold wallets sont conservés hors ligne et présentés comme le niveau de garde le plus sûr. Un vol réussi depuis un stockage à froid renvoie généralement à une génération de clés compromise, un accès interne, une intrusion physique ou une configuration multisig défaillante plutôt qu’à un piratage à distance d’un hot…
-
Les utilisateurs peuvent-ils déposer ou retirer des ZIL actuellement ?
Non. Zilliqa a demandé à toutes les plateformes de suspendre temporairement les dépôts et retraits de ZIL jusqu’à ce que la situation soit contenue, ce qui gèle effectivement l’actif au niveau des plateformes centralisées pendant cette période.
-
Que doivent surveiller les traders maintenant ?
La communication indiquant la plateforme touchée et le montant volé, toute déclaration sur la cause profonde, le calendrier de levée de la suspension des dépôts et retraits, ainsi que l’éventuelle apparition des ZIL volés on-chain via des mixers ou des bridges avant que le gel ne prenne effet.