Zilliqa confirma que ZIL foi roubado da carteira fria de um parceiro de câmbio.

A Zilliqa está se esforçando para conter as consequências de uma violação de segurança após confirmar que tokens ZIL foram roubados de uma carteira fria controlada por uma de suas corretoras parceiras, o que forçou um congelamento coordenado de depósitos e saques em diversas plataformas de negociação.

A blockchain de camada 1, conhecida por sua arquitetura de fragmentação e por seu impulso na tokenização de ativos do mundo real, divulgou a notícia em sua conta X, informando aos seguidores que havia tomado conhecimento de "um incidente de segurança envolvendo um de nossos parceiros de exchange, no qual ZIL foi roubado de uma carteira fria". A equipe afirmou que o caso está sob investigação ativa e que está trabalhando em conjunto com as partes afetadas para determinar a causa raiz e a extensão total da perda.

O que se sabe e o que não se sabe

Fiel ao padrão observado na maioria das violações de segurança em exchanges, o comunicado da Zilliqa foi repleto de cautela e carente de detalhes. O projeto não divulgou o nome da exchange parceira envolvida, não revelou a quantidade de ZIL roubada e não informou se o invasor explorou uma vulnerabilidade técnica, comprometeu chaves de assinatura ou se aproveitou de uma falha em um processo interno. Carteiras frias são, por definição, mantidas offline justamente para evitar esse tipo de ataque remoto, o que torna a violação notável, independentemente de sua dimensão final.

Como medida de contenção, a Zilliqa solicitou que todas as corretoras que negociam ZIL suspendessem temporariamente os depósitos e saques, uma medida destinada a impedir que o invasor movimentasse ou convertesse os tokens roubados em dinheiro por meio dos livros de ordens centralizados antes que os investigadores pudessem rastrear os fundos. O próprio blockchain principal da rede está funcionando normalmente; o incidente está sendo tratado como uma violação no nível das corretoras parceiras, e não como uma falha no protocolo da Zilliqa.

Entretanto, a incerteza afetou o token, com o ZIL caindo aproximadamente 7 a 9% nas horas seguintes ao anúncio, à medida que os investidores precificavam o risco de uma exploração não resolvida e um congelamento prolongado das transferências.

Parte de uma semana agitada para a segurança das criptomoedas.

O incidente com a Zilliqa ocorre em meio a uma série de notícias de segurança que atingiram o setor em um curto período de tempo. O investigador de blockchain ZachXBT identificou separadamente uma vulnerabilidade não divulgada na ponte cross-chain TeleSwap, estimando o prejuízo em cerca de US$ 735.000 após rastrear fluxos de saída suspeitos e criticando o projeto por manter silêncio sobre o ataque por quase uma semana antes de torná-lo público. Os protocolos de ponte Across e Allbridge também foram alvos de ataques no mesmo período, elevando as perdas totais nas três plataformas para mais de US$ 5,7 milhões e aumentando o total de perdas relacionadas a pontes para 2026, que já ultrapassou US$ 350 milhões, de acordo com o monitoramento de pesquisadores da Protos.

Em conjunto, os incidentes sublinham um tema persistente na segurança das criptomoedas este ano: os atacantes estão cada vez mais a sondar as vulnerabilidades entre as blockchains e a infraestrutura centralizada — exchanges, custodiantes e pontes — que se encontra sobre elas, em vez de atacarem diretamente os protocolos da camada base. O armazenamento a frio tem sido considerado, durante muito tempo, o padrão de excelência para a proteção das reservas das exchanges, mas a história recente, incluindo a violação de segurança da Bybit, no valor aproximado de 1,46 mil milhões de dólares, no ano passado, e a violação da segurança multisig da WazirX, demonstra que o armazenamento offline de chaves, por si só, não elimina o risco quando o processo de custódia, o fluxo de trabalho de assinatura ou a infraestrutura dos parceiros apresentam uma vulnerabilidade.

Por enquanto, os detentores de ZIL nas corretoras afetadas estão aguardando. A Zilliqa não divulgou um prazo para a retomada dos depósitos e saques e pediu à comunidade que se baseie apenas em seus canais oficiais para obter atualizações, em vez de informações não verificadas, enquanto a investigação continua.