Vor sechs Wochen haben wir veraltete Transaktionen auf Zilliqa deaktiviert, um die Ausnutzung einer Signaturanfälligkeit in der Zilliqa-Ledger-App zu stoppen. Seitdem liegt unser Fokus – und ein großer Teil des breiteren Ökosystems – auf Eindämmung, Ursachenanalyse und dem Aufbau des Weges zurück für alle Betroffenen. Am 2. September haben wir auf diesem Weg den ersten konkreten Schritt getan: eine Hard Fork, die ZIL-Salden für die erste Charge von Börsen von Legacy-Adressen zu Zilliqa EVM migrierte.

Dieses Update ist eine Zusammenfassung des aktuellen Stands in den drei Arbeitsschienen, die die Community am engsten verfolgt – Börsenmigration, Migration im Retail-Bereich (Self-Custody) sowie Entschädigung für betroffene Inhaber – und ein Wort zur Roadmap, an der wir im Hintergrund weiterhin gearbeitet haben.

Wenn du gerade aufholst: Das vollständige Incident-Protokoll bleibt im Ledger Incident Hub verfügbar – einschließlich Post-mortem und Exchange-FAQ.

Exchange-Migration: erste Charge abgeschlossen, zweite Charge Mitte September

Die Hard Fork am 2. September hat Bestände auf Protokollebene für eine erste Gruppe von zehn Exchange-Partnern neu zugewiesen: Ihre Legacy-Schnorr-basierten Bestände wurden direkt in ihre Zilliqa-EVM-Adressen verschoben. Für diesen Schritt war keine Nutzeraktion erforderlich, und die Exchanges arbeiten an ihrem eigenen Testen, bevor sie ZIL-Einzahlungen und -Auszahlungen auf ihren Plattformen wiederherstellen.

Das war ausdrücklich die erste Charge, nicht die Ziellinie. Wir sammeln und verifizieren weiterhin Adress-Mappings von zusätzlichen Austausch-Partnern, und wir planen für Mitte September eine zweite Hard Fork, um diese nächste Gruppe zu migrieren. Wenn du ZIL auf einer Börse hältst, die am 2. September nicht dabei war, heißt das nicht, dass du vergessen wurdest – es heißt nur, dass die Einreichung deiner Börse noch im Prozess ist. Wir bestätigen die Börsen und das genaue Datum, sobald die Mappings feststehen.

Retail-Migration: Das selbstgeleitete Tool befindet sich in den letzten Entwicklungsphasen

Die viel größere Gruppe – Legacy-Wallet-Inhaber, die ihr ZIL selbst verwahren (self-custody) – war verständlicherweise am schwersten daran festzuhalten, weiter zu warten. Wir können jetzt sagen: Das selbstgeleitete Migrations-Tool befindet sich in seinen letzten Entwicklungsphasen und ist auf eine Veröffentlichung Mitte September ausgerichtet.

Dieses Tool basiert auf Zero-Knowledge-Proofs. Das bedeutet, dass Inhaber ihre feststeckenden Legacy-ZIL-Bestände selbst auf Zilliqa-EVM-Adressen migrieren können, ohne dass wir (oder irgendjemand sonst) jemals eine Seed-Phrase oder einen privaten Schlüssel von ihnen erhalten. Es ist so konzipiert, dass man es selbst ausführt – nach eigenem Zeitplan –, sobald es live ist.

Da eine Migration auf ZK-Basis dieser Art von einem vertrauenswürdigen Setup abhängt, finalisieren wir die Gruppe der Teilnehmer, die an dieser Setup-Zeremonie teilnehmen werden. Wir können bereits bestätigen, dass sie Zilliqa, LTIN, eine unabhängige Web3-Sicherheits-Auditfirma, einen Austausch-Partner und Community-Teilnehmer umfassen wird – und damit denselben Grundsatz widerspiegelt, den wir versucht haben, in diesem Prozess anzuwenden: Keine einzelne Partei sollte in der Lage sein, bei etwas so Sensiblem allein zu handeln. Wir werden die vollständige, finalisierte Teilnehmerliste und die Details der Zeremonie veröffentlichen, bevor das Tool live geht.

Entschädigung: Was wir vorschlagen und warum wir es zur Abstimmung stellen

Wir wissen, dass das die wichtigste Frage ist, und wir werden uns nicht darum herumdrücken: Wie werden die gestohlenen Gelder für die Menschen adressiert, die sie verloren haben?

Die ehrliche Antwort ist: Die rechtliche Wiedererlangung gestohlener Vermögenswerte durch grenzüberschreitendes Nachverfolgen und Vollstrecken ist ein echter Weg, aber auch realistisch gesehen ein langsamer und unsicherer. Jeder, der dir etwas anderes über einen solchen Prozess erzählt, ist nicht gerade ehrlich zu dir. Wir finden es nicht fair, dass betroffene Inhaber allein auf dieses Ergebnis warten müssen.

Parallel zum rechtlichen Prozess bereiten wir außerdem eine Community-Abstimmung zu einer Anpassung der ZIL-Tokenomics vor. Diese würde eine vorgeschlagene Ausgabe neuer Tokens einschließen, die speziell dazu dient, betroffene Nutzer zu entschädigen. Das ist bewusst eine Entscheidung, die wir der Community überlassen, statt sie einseitig festzulegen, denn das verändert die Token-Zufuhr und betrifft jede*n ZIL-Inhaber*in – nicht nur die unmittelbar betroffenen. Der vollständige Vorschlag – einschließlich Mechanik, Beträge und Anspruchsberechtigung – wird auf https://gov.zilliqa.com/ veröffentlicht, sobald er bereit ist.

Je nachdem, wie diese Abstimmung ausgeht, könnte eine Entschädigung auf Mint-Basis deutlich schneller vorankommen als der rechtliche Prozess – ohne dabei die fortgesetzten Bemühungen zur Rückerlangung der gestohlenen Gelder über legitime rechtliche Wege auszuschließen. Wir würden der Community lieber eine echte Wahl zwischen Tempo und anderen Abwägungen geben, als stillschweigend Jahre auf den Abschluss eines Gerichtsverfahrens zu warten.

Zurück zur Roadmap

Noch in diesem Jahr haben wir eine neue Richtung für Zilliqa eingeschlagen: eine Vermittlungsschicht für institutionelles Finanzwesen, aufgebaut um Compliance-Prüfungen, die vor der Abwicklung stattfinden – statt danach. Diese Roadmap hat sich nicht geändert, und ebenso wenig hat unsere Überzeugung daran nachgelassen.

Was sich geändert hat, ist, worauf sich unsere Aufmerksamkeit richtet. In den vergangenen sechs Wochen war im Grunde die gesamte Organisation darauf fokussiert, diesen Vorfall einzudämmen und zu beheben – und das zu Recht; das musste zuerst kommen. Aber die Arbeit an der strategischen Roadmap ist im Hintergrund nicht vollständig stehen geblieben, auch wenn sie nicht die Schlagzeile war. Wir werden keine konkreten Meilensteine ankündigen, bevor wir nicht sicher sind, dass sie vollständig gesichert und validiert sind – wir liefern lieber etwas Reales aus, statt früh über etwas zu sprechen – aber wir möchten klarstellen, dass unser Engagement für diese Richtung keinen einzigen Tag nachgelassen hat.

Unser Ziel ist, dass die volle Aufmerksamkeit der Organisation wieder auf das Ausführen dieser Roadmap zurückkehrt – ab Mitte September, sobald sowohl die zweite Exchange-Hard-Fork als auch das Retail-Migrations-Tool live sind. Wir werden mehr über den konkreten Fortschritt teilen können, sobald wir sicher sind, dass es bereit ist, für sich selbst zu stehen.

Der Teil, den man offen aussprechen sollte

Nichts davon macht den Vorfall zu etwas anderem als dem, was er war: ein ernstes Versagen, das echten Menschen echte Gelder gekostet hat. Aber es wäre unehrlich zu behaupten, dass in den sechs Wochen seitdem nichts Gutes herausgekommen ist.

Das zwang uns, eine Entscheidung zu treffen, um die wir seit langer Zeit herumkreisten und die wir andernfalls womöglich weiter aufgeschoben hätten: das Legacy-, Nicht-EVM-Zilliqa-Transaktions-Setup vollständig einzumotten. Dieses Legacy-Stack war bereits vor nicht nur Zilliqa 2.0, sondern auch vor der aktuellen Ära von Tooling, Automatisierung und zunehmend ausgefeilten Exploit-Techniken entstanden, und war aus Entwicklungs- und Sicherheits­sicht seit einiger Zeit eine wachsende Haftungsquelle. Die gesamte Kette auf Zilliqa EVM zu verlagern – in einer einzigen modernen Ausführungsumgebung – bringt uns an einen gesünderen Ausgangspunkt für den Aufbau. Und es ist einer, auf den wir froh sind, jetzt zuzugehen, statt dass uns ein zukünftiger, möglicherweise schlimmerer Vorfall dazu zwingen würde.

Worauf als Nächstes zu achten ist

• Mitte September: zweite Hard Fork zur Migration der nächsten Exchange-Charge

• Mitte September: Veröffentlichung des selbstgeleiteten, Zero-Knowledge-Retail-Migrations-Tools

• Noch bevor beides startet: die finalisierte Teilnehmerliste der Migrationszeremonie

• Sobald bereit: der Vorschlag zu Entschädigung und Tokenomics auf https://gov.zilliqa.com/

Wir werden den Ledger Incident Hub aktuell halten, sobald jede dieser Etappen ankommt, und wir posten hier erneut, sobald sowohl die zweite Hard Fork als auch das Migrations-Tool hinter uns liegen. Danke für eure Geduld bisher – wir wissen, dass euch in diesen vergangenen sechs Wochen sehr viel zugemutet wurde, und wir nehmen das nicht als selbstverständlich hin.

- Das Zilliqa-Team