Enam minggu lalu kami menonaktifkan transaksi legacy di Zilliqa untuk menghentikan eksploitasi celah pada proses penandatanganan di aplikasi Zilliqa Ledger. Sejak saat itu, fokus kami—dan sebagian besar ekosistem yang lebih luas—tertuju pada penahanan, analisis akar masalah, dan membangun jalan kembali bagi semua pihak yang terdampak. Pada 2 September, kami mengambil langkah konkret pertama di jalur tersebut: hard fork yang memigrasikan saldo ZIL untuk batch pertama sejumlah bursa dari alamat Legacy ke Zilliqa EVM.
Pembaruan ini adalah ringkasan mengenai kondisi terkini di tiga lini kerja yang paling dekat dipantau oleh komunitas—migrasi bursa, migrasi ritel (self-custody), serta kompensasi bagi pemegang yang terdampak—serta informasi tentang peta jalan yang terus kami kerjakan di latar belakang.
Jika Anda baru menyusul, catatan lengkap insidennya tetap tersedia di Ledger Incident Hub, termasuk Post-mortem dan Exchange FAQ.
Migrasi pertukaran: batch pertama selesai, batch kedua pertengahan September
Hard fork 2 September mengubah saldo pada tingkat protokol untuk kelompok pertama yang terdiri dari sepuluh mitra pertukaran, memindahkan saldo warisan berbasis Schnorr mereka langsung ke alamat Zilliqa EVM mereka. Tidak ada tindakan pengguna yang diperlukan untuk langkah ini, dan para bursa sedang menjalani pengujian mereka sendiri sebelum memulihkan setoran dan penarikan ZIL di platform mereka.
Ini secara tegas adalah batch pertama, bukan garis akhir. Kami masih mengumpulkan dan memverifikasi pemetaan alamat dari mitra pertukaran tambahan, dan kami berencana melakukan hard fork kedua pada pertengahan September untuk memigrasikan kelompok berikutnya. Jika Anda memegang ZIL di sebuah bursa yang tidak termasuk pada 2 September, itu tidak berarti Anda dilupakan—artinya pengajuan bursa Anda masih masuk dalam proses. Kami akan mengonfirmasi bursa-bursa tersebut dan tanggal pastinya segera setelah pemetaan terkunci.
Migrasi ritel: alat self-guided berada pada tahap akhir
Kelompok yang jauh lebih besar—pemegang dompet warisan yang menyimpan sendiri (self-custody) ZIL—dengan wajar menjadi yang tersulit untuk terus menunggu. Sekarang kami bisa mengatakan bahwa alat migrasi dengan panduan mandiri (self-guided) sudah berada pada tahap akhir pengembangan dan sesuai target untuk rilis pada pertengahan September.
Alat ini dibangun dengan bukti tanpa pengetahuan (zero-knowledge proofs), yang artinya pemegang bisa memigrasikan saldo ZIL warisan mereka yang terjebak ke alamat Zilliqa EVM mereka sendiri, tanpa pernah mengekspos seed phrase atau private key kepada kami atau kepada siapa pun. Alat ini dirancang agar bisa Anda jalankan sendiri, sesuai jadwal Anda sendiri, begitu alatnya sudah aktif.
Karena migrasi berbasis ZK seperti ini bergantung pada setup yang tepercaya, kami sedang menyelesaikan daftar peserta yang akan terlibat dalam upacara setup tersebut. Kami sudah dapat mengonfirmasi bahwa upacara itu akan mencakup Zilliqa, LTIN, sebuah firma audit keamanan web3 independen, mitra pertukaran, dan peserta dari komunitas—mencerminkan prinsip yang sama yang telah kami coba terapkan di seluruh proses ini: tidak ada satu pihak pun yang seharusnya bisa bertindak sendiri pada sesuatu yang sedemikian sensitif. Kami akan mempublikasikan daftar lengkap yang sudah final beserta detail upacaranya sebelum alatnya diluncurkan.
Kompensasi: apa yang kami usulkan, dan mengapa kami menyerahkannya untuk dipilih
Kami tahu ini adalah pertanyaan yang paling penting, dan kami tidak akan berbelit-belit: bagaimana dana yang dicuri ditangani untuk orang-orang yang kehilangan dana tersebut?
Jawaban jujurnya adalah pemulihan aset curian secara legal melalui pelacakan lintas negara dan penegakan hukum memang merupakan salah satu jalur nyata, tetapi secara realistis prosesnya lambat dan tidak pasti—siapa pun yang mengatakan sebaliknya tentang proses seperti ini tidak bersikap sepenuhnya terus terang. Kami tidak menganggap adil jika para pihak yang terdampak harus menunggu hasil itu saja.
Jadi, sejajar dengan proses hukum, kami sedang menyiapkan pemungutan suara komunitas untuk penyesuaian tokenomics ZIL yang akan mencakup usulan pencetakan (mint) token baru secara khusus untuk mengompensasi pengguna yang terdampak. Keputusan ini sengaja kami serahkan kepada komunitas, bukan kami ambil sepihak, karena ini mengubah pasokan token dan memengaruhi setiap pemegang ZIL—bukan hanya mereka yang terdampak secara langsung. Proposal lengkap—termasuk mekanismenya, jumlahnya, dan kelayakannya—akan dipublikasikan di https://gov.zilliqa.com/ segera setelah siap.
Bergantung pada hasil pemungutan suara tersebut, kompensasi berbasis pencetakan (mint) bisa bergerak jauh lebih cepat daripada proses hukum, tanpa menutup kemungkinan upaya berkelanjutan untuk memulihkan dana curian melalui jalur hukum yang sah. Kami lebih memilih memberi komunitas pilihan nyata antara kecepatan dan pertukaran (tradeoff) lainnya, daripada diam-diam menunggu bertahun-tahun sampai proses pengadilan selesai.
Kembali ke roadmap
Awal tahun ini kami menetapkan arah baru untuk Zilliqa: lapisan mediasi untuk keuangan institusional, yang dibangun di sekitar pemeriksaan kepatuhan (compliance) yang dilakukan sebelum penyelesaian (settlement), bukan setelahnya. Roadmap itu tidak berubah, dan keyakinan kami padanya juga tidak goyah.
Yang berubah adalah fokus perhatian kami ada di mana. Selama enam minggu terakhir, pada dasarnya seluruh organisasi terfokus untuk menahan dan memulihkan dampak insiden ini, dan memang seharusnya begitu—karena itu harus didahulukan. Namun pekerjaan untuk roadmap strategis tidak berhenti sepenuhnya di latar belakang, meskipun itu bukan lagi headline. Kami tidak akan mengumumkan tonggak-tonggak spesifik sebelum semuanya benar-benar aman dan tervalidasi sepenuhnya—kami lebih memilih mengirim sesuatu yang nyata daripada membicarakan sesuatu yang masih awal—tetapi kami ingin jelas bahwa komitmen kami terhadap arah ini tidak pernah goyah selama satu hari pun.
Tujuan kami adalah agar perhatian penuh organisasi kembali pada pelaksanaan roadmap itu mulai pertengahan September, setelah hard fork kedua bursa dan alat migrasi ritel sama-sama aktif. Kami akan berbagi lebih banyak tentang kemajuan spesifik begitu kami yakin semuanya siap untuk berdiri sendiri.
Bagian yang layak diucapkan dengan lantang
Tidak ada yang membuat insiden ini menjadi apa pun selain apa adanya: kegagalan serius yang membuat orang-orang sungguhan kehilangan dana sungguhan. Namun akan tidak jujur jika berpura-pura tidak ada hal baik yang keluar dari enam minggu sejak itu.
Hal ini memaksa kami mengambil keputusan yang sudah lama kami putar-putar dan seandainya tidak, mungkin akan terus kami tunda: menghentikan sepenuhnya infrastruktur transaksi warisan Zilliqa non-EVM yang ada. Tumpukan warisan tersebut mendahului tidak hanya Zilliqa 2.0, tetapi juga era alat bantu, otomatisasi, dan teknik eksploitasi yang semakin canggih saat ini, dan selama beberapa waktu tumpukan itu menjadi beban risiko yang terus meningkat baik dari sisi pengembangan maupun keamanan. Memindahkan seluruh rantai ke Zilliqa EVM, pada satu lingkungan eksekusi modern, adalah tempat yang lebih sehat bagi kami untuk membangun—dan kami senang bisa sampai ke sana sekarang, bukan setelah insiden di masa depan, yang mungkin jauh lebih buruk, memaksa kami mengambil langkah itu.
Hal yang perlu diperhatikan berikutnya
Pertengahan September: hard fork kedua untuk memigrasikan batch pertukaran berikutnya
Pertengahan September: rilis alat migrasi ritel zero-knowledge yang bisa dipandu sendiri (self-guided)
Sebelum keduanya: daftar peserta upacara migrasi yang sudah final
Segera setelah siap: proposal kompensasi dan tokenomics di https://gov.zilliqa.com/
Kami akan terus memperbarui Ledger Incident Hub saat setiap langkah ini terjadi, dan kami akan kembali memposting di sini setelah hard fork kedua dan alat migrasi keduanya sudah berada di belakang kami. Terima kasih atas kesabaran Anda sejauh ini—kami tahu ini sudah diminta dari Anda berkali-kali selama enam minggu terakhir, dan kami tidak menganggap hal itu remeh.
- Tim Zilliqa