Upbit umieścił Zilliqa (ZIL) na liście obserwowanych do usunięcia. Powodem była poważna luka w Ledger, która ujawniła prywatne klucze użytkowników. ZIL spadł o około 10%, gdy traderzy zareagowali.
Zilliqa to blockchain warstwy pierwszej, który wystartował w 2019 roku. W środę projekt ujawnił, że każda wersja aplikacji portfela Ledger od startu zawierała błąd.
Jak luka w Ledger ujawniła prywatne klucze Zilliqa
Aplikacja popełniła prosty błąd kopiowania. Zerowała część losowej liczby chroniącej każdy podpis. Ten wyciek szybko się sumuje. Po około pięciu transakcjach native atakujący może odszyfrować klucz prywatny w kilka sekund na zwykłym komputerze.
Wykorzystanie luki zaczęło się 19 lipca. Dzień później partner giełdy zgłosił kradzież ZIL z zimnego portfela. KuCoin pomógł następnie namierzyć błąd, potwierdzony 21 lipca. Ten incydent dołącza do listy ataków na klucze w tym roku.
“Każde konto, które wykonało około pięciu lub więcej rodzimych transakcji podpisanych przez aplikację Ledger Zilliqa, należy uznać za skompromitowane.”
Obecnie transfery natywnego ZIL są zawieszone. Trzeba wycofać narażone klucze, bo wycieknięte podpisy zostają trwale w łańcuchu. Transakcje EVM i portfele programowe pozostają bezpieczne.
Przegląd Upbit zagraża wsparciu dla handlu ZIL
Upbit działał według koreańskiej ustawy o ochronie użytkowników wirtualnych aktywów, prawa o bezpieczeństwie inwestorów z 2024 roku. Oznaczenie obejmuje pary ZIL/KRW i ZIL/BTC. Depozyty i wypłaty są zamrożone od 20 lipca, zgodnie z ogłoszeniem giełdy. Przegląd potrwa do tygodnia 17 sierpnia.
Etykiety ryzyka często mocno wpływają na ceny. Wanchain spadł o 34% po etykiecie monitoringu Binance. Zwolennicy Flow poszli nawet do sądu przez delistowanie na koreańskich giełdach.
ZIL obecnie kosztuje około 0,0025 USD według danych rynkowych ZIL. W środę osiągnął historyczne minimum 0,00235 USD. Token stracił około 17% w tydzień i 99% względem szczytu z maja 2021 roku. Kapitalizacja rynkowa to obecnie około 49 mln USD.
Zilliqa obiecała plan naprawczy dla poszkodowanych sald. To, co zapewni plan, przesądzi, czy Upbit zdejmie oznaczenie, czy zakończy wsparcie dla handlu.
