Zilliqa confirma el robo de ZIL de la billetera fría de su socio de intercambio.

Zilliqa se esfuerza por contener las consecuencias de una brecha de seguridad tras confirmar que se robaron tokens ZIL de una billetera fría controlada por uno de sus socios de intercambio, lo que obligó a congelar de forma coordinada los depósitos y retiros en múltiples plataformas de negociación.

La cadena de bloques de capa 1, conocida por su arquitectura de fragmentación y su apuesta por la tokenización de activos del mundo real, dio a conocer la noticia en X, informando a sus seguidores que había tenido conocimiento de "un incidente de seguridad que involucra a uno de nuestros socios de intercambio, en el que se robaron ZIL de una billetera fría". El equipo indicó que el asunto está bajo investigación activa y que está trabajando junto con las partes afectadas para determinar la causa raíz y el alcance total de la pérdida.

Lo que se sabe y lo que no se sabe

Como suele ocurrir en la mayoría de las brechas de seguridad en plataformas de intercambio, la comunicación de Zilliqa se centró en la cautela y careció de detalles. El proyecto no reveló el nombre de la plataforma involucrada, la cantidad de ZIL sustraída ni si el atacante explotó una vulnerabilidad técnica, comprometió las claves de firma o aprovechó un fallo en un proceso interno. Las carteras frías, por diseño, se mantienen sin conexión precisamente para evitar este tipo de ataques remotos, lo que hace que la brecha sea relevante independientemente de su magnitud final.

Como medida de contención, Zilliqa solicitó a todas las plataformas de intercambio que manejan ZIL que suspendieran temporalmente los depósitos y retiros. Esta medida busca impedir que el atacante transfiera o retire los tokens robados a través de libros de órdenes centralizados antes de que los investigadores puedan rastrear los fondos. Según se informa, la cadena de bloques principal de la red funciona con normalidad; el incidente se está tratando como una brecha de seguridad a nivel de las plataformas de intercambio asociadas, en lugar de una vulneración del protocolo de Zilliqa.

Mientras tanto, la incertidumbre ha afectado al token, con una caída de ZIL de aproximadamente un 7-9% en las horas posteriores al anuncio, a medida que los operadores descontaban el riesgo de una vulnerabilidad sin resolver y una congelación prolongada de las transferencias.

Parte de una semana más ajetreada para la seguridad criptográfica.

El incidente de Zilliqa se produce en medio de una serie de noticias sobre seguridad que afectan al sector con pocos días de diferencia. El investigador de blockchain ZachXBT alertó por separado sobre una vulnerabilidad no revelada en el puente entre cadenas TeleSwap, estimando las pérdidas en aproximadamente 735.000 dólares tras rastrear salidas sospechosas y criticando al proyecto por haber guardado silencio sobre el ataque durante casi una semana antes de que saliera a la luz pública. Los protocolos de puente Across y Allbridge también fueron atacados en el mismo lapso, elevando las pérdidas totales en las tres plataformas a más de 5,7 millones de dólares y sumándose a un recuento acumulado de pérdidas relacionadas con puentes hasta 2026 que ya ha superado los 350 millones de dólares, según el seguimiento realizado por los investigadores del sector en Protos.

En conjunto, estos incidentes ponen de manifiesto una constante en la seguridad de las criptomonedas este año: los atacantes están explorando cada vez más las fisuras entre las cadenas de bloques y la infraestructura centralizada (intercambios, custodios y puentes) que se sitúa sobre ellas, en lugar de atacar directamente los protocolos de la capa base. El almacenamiento en frío se ha considerado durante mucho tiempo el método por excelencia para proteger las reservas de los exchanges, pero la historia reciente, incluyendo la filtración de Bybit del año pasado, que ascendió a unos 1460 millones de dólares, y la vulnerabilidad de multifirma de WazirX, demuestra que el almacenamiento de claves fuera de línea por sí solo no elimina el riesgo cuando el proceso de custodia, el flujo de trabajo de firma o la infraestructura de los socios presentan un punto débil.

Por ahora, los poseedores de ZIL en las plataformas de intercambio afectadas siguen a la espera. Zilliqa no ha dado un plazo para la reanudación de los depósitos y retiros, y ha pedido a la comunidad que se guíe únicamente por sus canales oficiales para obtener actualizaciones, en lugar de por rumores no verificados, mientras continúa la investigación.