Zilliqa arrête les transferts ZIL après un vol de portefeuille froid

Zilliqa a demandé aux bourses de crypto-monnaie de suspendre temporairement les dépôts et les retraits ZIL après qu'un partenaire d'échange ait été victime d'une suspicion de compromission de portefeuille froid.

Le projet blockchain de couche 1 a déclaré que ZIL avait été volé dans le portefeuille concerné et qu'il avait commencé à enquêter sur l'incident avec le partenaire anonyme. Zilliqa n'a pas révélé combien de jetons ont été pris, leur valeur ni comment l'attaquant a accédé au portefeuille.

« Nous comprenons que la communauté aura des questions. Nous partagerons d'autres mises à jour dès que nous aurons vérifié les informations », a déclaré Zilliqa.

Le projet a également demandé aux utilisateurs de s'appuyer sur ses chaînes officielles pendant que les enquêteurs établissent ce qui s'est passé.

L’annonce fait état d’un compromis impliquant un partenaire d’échange plutôt que d’une violation confirmée de la blockchain Zilliqa elle-même. Cependant, l’équipe n’a pas encore publié d’examen technique ni identifié l’entreprise concernée, laissant la méthode d’attaque exacte inconnue.

Les bourses suspendent les dépôts et les retraits ZIL

Zilliqa a déclaré avoir contacté les bourses et demandé des restrictions temporaires sur les transferts ZIL par mesure de précaution. La mesure limite la possibilité de déposer ou de retirer le jeton via les plateformes de trading participantes pendant que l'enquête se poursuit.

Bitget a annoncé séparément qu'il suspendrait les dépôts et les retraits sur le réseau Zilliqa à partir du 20 juillet à 18h15 UTC+8. L’échange a évoqué la « maintenance du portefeuille » et a déclaré qu’il annoncerait une heure de réouverture plus tard. Bitget n'a pas publiquement lié son avis de maintenance au vol dans l'annonce.

Les restrictions de transfert n'empêchent pas la blockchain Zilliqa de traiter les transactions entre les adresses onchain. Au lieu de cela, les échanges participants peuvent empêcher les utilisateurs de déplacer ZIL vers ou hors de leurs plateformes jusqu'à ce qu'ils aient effectué leurs propres vérifications ou reçu des informations supplémentaires.

Pendant ce temps, ZIL a fait face à une nouvelle pression de vente suite à l'annonce de sécurité. Les données de CoinGecko ont montré que le jeton s'échangeait à près de 0,00254 $ au moment de la rédaction, en baisse d'environ 9 % sur 24 heures. Les prix du marché peuvent changer rapidement alors que les détails sur l'incident restent limités.

La compromission du portefeuille froid soulève des questions sur le vol

Les portefeuilles froids éloignent les clés privées des systèmes constamment connectés à Internet et sont largement utilisés par les bourses pour stocker des soldes cryptographiques plus importants. Cependant, le stockage frigorifique n’élimine pas tous les risques de sécurité. Les problèmes liés aux dispositifs de signature, à l'accès par clé privée ou aux contrôles opérationnels internes peuvent toujours exposer les actifs.

Un exemple majeur est survenu en février 2025, lorsque Bybit a perdu environ 1,4 milliard de dollars après que des attaquants ont compromis un processus de transaction par portefeuille froid. Comme crypto.news l'a précédemment rapporté, l'incident a montré que les attaquants peuvent cibler les systèmes et les personnes impliquées dans l'autorisation des transactions même lorsque les actifs sont stockés hors ligne.

Des affaires de sécurité plus récentes ont également attiré l’attention sur l’accès aux portefeuilles et la gestion des clés. Crypto.news a rapporté en mai qu'un incident d'environ 520 000 $ lié à l'activité de Polymarket était lié à une clé privée compromise utilisée pour un portefeuille d'opérations internes plutôt qu'aux contrats principaux de la plateforme.

Zilliqa n'a pas précisé si le dernier vol impliquait le vol d'une clé privée, un système de signature compromis ou un autre type de faille de sécurité. Il n’a pas non plus précisé si le ZIL volé avait été transféré vers d’autres portefeuilles ou atteint des échanges centralisés.

Jusqu'à ce que les enquêteurs publient les adresses des portefeuilles ou les enregistrements des transactions, le montant volé et le mouvement des fonds ne peuvent pas être évalués de manière indépendante à partir de la seule déclaration publique de Zilliqa.

Zilliqa attend des résultats vérifiés avant de divulguer les détails

Le dernier incident survient après que Zilliqa ait été confronté à plusieurs problèmes techniques au cours des années précédentes, bien que ces événements impliquaient des opérations de réseau plutôt qu'un vol de portefeuille d'échange révélé.

Comme indiqué précédemment par crypto.news, Zilliqa a annoncé un correctif permanent en septembre 2024 après qu'un bug ait interrompu la production de blocs. Le réseau a également fait face à d'autres perturbations impliquant la génération de blocs et la synchronisation des nœuds au cours de cette période.

Ces problèmes techniques antérieurs n’ont pas été publiquement liés à l’incident actuel du partenaire d’échange. La dernière déclaration de Zilliqa décrit spécifiquement l'événement comme le vol de ZIL dans un portefeuille froid contrôlé par un partenaire.

Le projet a lancé son réseau principal en 2019 et est devenu connu pour utiliser le partitionnement pour diviser le traitement des transactions entre des groupes de nœuds. ZIL sert d'actif natif du réseau et est utilisé pour les frais de transaction et l'activité des contrats intelligents.

Pour l'instant, les principales questions sans réponse concernent l'identité de l'exchange concerné, le montant de ZIL volé et la méthode utilisée pour compromettre le portefeuille. Zilliqa n'a pas fourni de calendrier pour terminer son enquête ni indiqué quand les bourses devraient rétablir les transferts normaux.