Upbit a mis Zilliqa (ZIL) sous surveillance de retrait. Le déclencheur était un défaut critique de Ledger qui a exposé les clés privées des utilisateurs. ZIL a chuté d'environ 10 % alors que les traders réagissaient.
Zilliqa est une blockchain de couche 1 lancée en 2019. Mercredi, elle a révélé que chaque version de son application de portefeuille Ledger depuis son lancement contenait le bug.
Comment le défaut de Ledger a exposé les clés privées de Zilliqa
L'application a fait une simple erreur de copie. Elle a annulé une partie du nombre aléatoire qui protège chaque signature. Cette fuite s'accumule rapidement. Après environ cinq transactions natives, les attaquants peuvent déduire une clé privée en quelques secondes sur un ordinateur ordinaire.
L'exploitation a commencé le 19 juillet. Un jour plus tard, un partenaire d'échange a signalé que des ZIL avaient été volés d'un portefeuille froid. KuCoin a ensuite aidé à tracer le bug, confirmé le 21 juillet. Cet épisode s'ajoute à une série d'attaques de compromission de clés cette année.
« Tout compte qui a diffusé environ cinq transactions natives ou plus signées via l'application Ledger de Zilliqa doit être considéré comme compromis », a déclaré Zilliqa dans sa divulgation.
Les transferts natifs de ZIL sont désormais suspendus. Les clés affectées doivent être retirées car les signatures divulguées restent sur la chaîne pour toujours. Les transactions Ethereum Virtual Machine (EVM) et les portefeuilles logiciels sont sûrs.
L'examen d'Upbit met en péril le soutien au trading de ZIL
Upbit a agi en vertu de la Loi sur la protection des utilisateurs d'actifs virtuels de Corée, une loi sur la sécurité des investisseurs de 2024. Le tag couvre les paires ZIL/KRW et ZIL/BTC. Les dépôts et les retraits ont été gelés depuis le 20 juillet, selon l'avis de l'échange. La révision se poursuit jusqu'à la semaine du 17 août.
Les étiquettes de risque comme celle-ci frappent souvent durement les prix. Wanchain a chuté de 34 % après le tag de surveillance de Binance. Les soutiens de Flow sont même allés en justice concernant les radiations des échanges coréens.
ZIL se négocie maintenant près de 0,0025 $, selon les données des marchés ZIL. Il a atteint un niveau record de 0,00235 $ mercredi. Le token est en baisse d'environ 17 % en une semaine et de 99 % par rapport à son pic de mai 2021. Sa capitalisation boursière est proche de 49 millions de dollars.
Zilliqa a promis un plan de récupération pour les soldes affectés. Ce que ce plan livrera pourrait décider si Upbit lève la surveillance ou met fin au soutien au trading.
Source : BeInCrypto
