Биржа Upbit поместила Zilliqa (ZIL) в список на возможный делистинг. Причиной стала критическая уязвимость в приложении Ledger, раскрывавшая приватные ключи пользователей. На фоне реакции трейдеров ZIL подешевел примерно на 10%.

Zilliqa — блокчейн первого уровня, запущенный в 2019 году. В среду проект сообщил, что ошибка присутствовала во всех версиях его приложения-кошелька для Ledger с самого запуска.

Как уязвимость Ledger раскрывала ключи Zilliqa

Приложение допускало простую ошибку копирования: оно обнуляло часть случайного числа, защищающего каждую подпись. Утечка быстро накапливается — после примерно пяти нативных транзакций злоумышленник может вычислить приватный ключ за секунды на обычном компьютере.

Эксплуатация началась 19 июля. Днём позже партнёр-биржа сообщила о краже ZIL с холодного кошелька. Затем найти ошибку помогла KuCoin — это подтвердилось 21 июля.

«Любой аккаунт, с которого было отправлено примерно пять или более нативных транзакций, подписанных через приложение Zilliqa для Ledger, следует считать скомпрометированным», — говорится в уведомлении Zilliqa.

Нативные переводы ZIL сейчас приостановлены. Затронутые ключи придётся вывести из обращения, поскольку утёкшие подписи навсегда остаются в блокчейне. Транзакции Ethereum Virtual Machine (EVM) и программные кошельки безопасны.

Проверка Upbit ставит под угрозу поддержку торгов ZIL

Upbit действовала в рамках корейского Закона о защите пользователей виртуальных активов — закона о безопасности инвесторов 2024 года. Метка охватывает пары ZIL/KRW и ZIL/BTC. Депозиты и выводы заморожены с 20 июля, согласно уведомлению биржи. Проверка продлится до недели, начинающейся 17 августа.

Подобные метки риска часто бьют по ценам. Wanchain упал на 34% после аналогичной метки мониторинга от Binance. Сторонники Flow даже судились из-за делистингов на корейских биржах.

Сейчас ZIL торгуется около $0,0025, по данным о рынках ZIL. В среду он обновил исторический минимум $0,00235. За неделю токен потерял около 17%, а от пика мая 2021 года — 99%. Его капитализация составляет около $49 млн.

Zilliqa пообещала план восстановления для затронутых балансов. От того, что этот план даст, может зависеть, снимет ли Upbit метку или прекратит поддержку торгов.

Источник: BeInCrypto