Upbit har satt Zilliqa (ZIL) under bevakning för borttagning. Orsaken är en allvarlig Ledger-brist som gjorde användarnas privata nycklar osäkra. ZIL föll med cirka 10 % när handlare reagerade.
Zilliqa är en layer-1-blockkedja som startade 2019. På onsdag berättade de att varje version av deras Ledger-plånboksapp sedan starten hade felet.
Hur Ledger-bristen gjorde Zilliqa-nycklar osäkra
Appen gjorde ett enkelt kopieringsfel. Den nollställde delar av slumptalet som ska skydda varje signatur. Därför blev det snabbt en stor risk. Efter cirka fem egna transaktioner kan angripare räkna ut en privat nyckel på några sekunder på en vanlig dator.
Angripare började utnyttja felet den 19 juli. En dag senare rapporterade en börspartner att ZIL stulits från en kall plånbok. KuCoin hjälpte då till att spåra felet, som bekräftades den 21 juli. Den händelsen hamnar bland flera attacker mot privata nycklar under året.
”Alla konton som har skickat ungefär fem eller fler egna transaktioner signerade med Zilliqa Ledger-appen bör ses som osäkra”, sa Zilliqa i deras offentliga meddelande.
Nu är egna ZIL-överföringar pausade. De drabbade nycklarna måste inte användas mer eftersom de läckta signaturerna finns kvar på blockkedjan för alltid. Ethereum Virtual Machine (EVM)-transaktioner och mjukvaruplånböcker är säkra.
Upbits granskning hotar ZIL-handelns stöd
Upbit agerade enligt Koreas lag om skydd för användare av virtuella tillgångar, en investerarskyddslag från 2024. Märkningen gäller ZIL/KRW och ZIL/BTC. Insättningar och uttag är frysta sedan 20 juli enligt börsens meddelande. Granskningen pågår fram till veckan den 17 augusti.
Riskmärkningar som denna påverkar ofta priset mycket. Wanchain föll 34 % efter Binances riskmärkning. Flows stödföretag gick till och med till domstol på grund av borttagningar från koreanska börser.
ZIL handlas nu runt 0,0025 USD, enligt ZIL-marknadsdata. Den nådde ett nytt bottenrekord på 0,00235 USD i onsdags. Token har gått ned cirka 17 % på en vecka och 99 % från toppnivån i maj 2021. Dess börsvärde ligger nu nära 49 miljoner USD.
Zilliqa har lovat en återhämtningsplan för drabbade saldon. Vad som ingår i den planen kan avgöra om Upbit tar bort bevakningen eller avslutar handelsstödet.
