Zilliqa bestätigt Diebstahl von ZIL aus dem Cold Wallet eines Börsenpartners

Zilliqa bemüht sich fieberhaft, die Folgen eines Sicherheitsverstoßes einzudämmen, nachdem bestätigt wurde, dass ZIL-Token aus einer Cold Wallet gestohlen wurden, die von einem seiner Börsenpartner kontrolliert wurde. Dies führte zu einem koordinierten Einfrieren von Ein- und Auszahlungen auf mehreren Handelsplattformen.

Die Layer-1-Blockchain, bekannt für ihre Sharding-Architektur und ihr Engagement in der Tokenisierung realer Vermögenswerte, gab auf X bekannt, dass sie über einen Sicherheitsvorfall bei einem ihrer Börsenpartner informiert wurde, bei dem ZIL aus einer Cold Wallet gestohlen wurde. Das Team erklärte, der Vorfall werde aktiv untersucht und man arbeite eng mit den Betroffenen zusammen, um die Ursache und das volle Ausmaß des Verlusts zu ermitteln.

Was bekannt ist und was nicht

Wie bei den meisten Sicherheitsvorfällen auf Börsenseite üblich, war Zilliqas Mitteilung zwar vorsichtig, aber vage. Das Projekt nannte weder den beteiligten Börsenpartner noch die Höhe des gestohlenen ZIL-Betrags oder gab an, ob der Angreifer eine technische Schwachstelle ausnutzte, Signaturschlüssel kompromittierte oder einen internen Prozessfehler ausnutzte. Cold Wallets werden systembedingt offline gehalten, um genau diese Art von Fernangriffen zu verhindern. Daher ist der Vorfall unabhängig von seinem tatsächlichen Ausmaß bemerkenswert.

Als Eindämmungsmaßnahme forderte Zilliqa alle Börsen, die ZIL verarbeiten, auf, Ein- und Auszahlungen vorübergehend auszusetzen. Dieser Schritt soll verhindern, dass der Angreifer die gestohlenen Token über zentralisierte Orderbücher transferiert oder auszahlt, bevor die Ermittler die Gelder nachverfolgen können. Die Kern-Blockchain des Netzwerks funktioniert Berichten zufolge normal; der Vorfall wird als Sicherheitslücke auf Ebene der Partnerbörsen und nicht als Kompromittierung des Zilliqa-Protokolls behandelt.

Die Unsicherheit hat den Token in der Zwischenzeit belastet, wobei ZIL in den Stunden nach der Ankündigung um etwa 7–9% nachgab, da Händler das Risiko einer ungelösten Sicherheitslücke und eines längeren Einfrierens der Transfers bereits einpreisten.

Teil einer arbeitsreichen Woche für die Kryptosicherheit

Der Zilliqa-Vorfall ereignete sich inmitten einer Häufung von Sicherheitsmeldungen, die die Branche innerhalb weniger Tage erschütterten. Der Blockchain-Forscher ZachXBT deckte unabhängig davon eine bisher unbekannte Sicherheitslücke in der Cross-Chain-Bridge TeleSwap auf und bezifferte den Schaden auf rund 735.000 US-Dollar, nachdem er verdächtige Kapitalabflüsse nachverfolgt und das Projekt dafür kritisiert hatte, den Angriff fast eine Woche lang verschwiegen zu haben, bevor er öffentlich bekannt wurde. Auch die Bridge-Protokolle Across und Allbridge wurden im selben Zeitraum von Angreifern attackiert, wodurch sich die Gesamtverluste auf den drei Plattformen auf über 5,7 Millionen US-Dollar erhöhten. Laut den Recherchen der Branchenforscher von Protos belaufen sich die bis 2026 prognostizierten Verluste im Zusammenhang mit Bridges bereits auf über 350 Millionen US-Dollar.

Zusammengenommen unterstreichen die Vorfälle ein wiederkehrendes Thema in der Kryptosicherheit dieses Jahres: Angreifer suchen zunehmend nach Schwachstellen zwischen Blockchains und der zentralisierten Infrastruktur – Börsen, Verwahrstellen und Bridges – anstatt direkt die Basisschichtprotokolle anzugreifen. Offline-Speicherung galt lange als Goldstandard für den Schutz von Börsenreserven, doch die jüngste Vergangenheit, darunter der Bybit-Datendiebstahl im Wert von rund 1,46 Milliarden US-Dollar im letzten Jahr und die Kompromittierung der Multisignatur-Sicherheitslücke bei WazirX, zeigt, dass die Offline-Speicherung von Schlüsseln allein das Risiko nicht beseitigt, wenn der zugehörige Verwahrungsprozess, der Signatur-Workflow oder die Partnerinfrastruktur Schwachstellen aufweist.

ZIL-Inhaber an den betroffenen Börsen müssen sich vorerst gedulden. Zilliqa hat noch keinen Zeitplan für die Wiederaufnahme von Ein- und Auszahlungen veröffentlicht und bittet die Community, sich während der laufenden Untersuchung ausschließlich über die offiziellen Kanäle und nicht über unbestätigte Gerüchte zu informieren.