Біржа Upbit помістила Zilliqa (ZIL) до списку на можливий делістинг. Причиною стала критична вразливість у застосунку Ledger, що розкривала приватні ключі користувачів. На тлі реакції трейдерів ZIL подешевшав приблизно на 10%.

Zilliqa — блокчейн першого рівня, запущений у 2019 році. У середу проєкт повідомив, що помилка була присутня в усіх версіях його застосунку-гаманця для Ledger від самого запуску.

Як вразливість Ledger розкривала ключі Zilliqa

Застосунок припускався простої помилки копіювання: він обнуляв частину випадкового числа, що захищає кожен підпис. Витік швидко накопичується — після приблизно п’яти нативних транзакцій зловмисник може обчислити приватний ключ за секунди на звичайному комп’ютері.

Експлуатація почалася 19 липня. Днем пізніше партнер-біржа повідомила про крадіжку ZIL із холодного гаманця. Потім знайти помилку допомогла KuCoin — це підтвердилося 21 липня.

«Будь-який акаунт, з якого було надіслано приблизно п’ять або більше нативних транзакцій, підписаних через застосунок Zilliqa для Ledger, слід вважати скомпрометованим», — ідеться в повідомленні Zilliqa.

Нативні перекази ZIL наразі призупинені. Уражені ключі доведеться вивести з обігу, оскільки витеклі підписи назавжди залишаються в блокчейні. Транзакції Ethereum Virtual Machine (EVM) та програмні гаманці безпечні.

Перевірка Upbit ставить під загрозу підтримку торгів ZIL

Upbit діяла в межах корейського Закону про захист користувачів віртуальних активів — закону про безпеку інвесторів 2024 року. Мітка охоплює пари ZIL/KRW та ZIL/BTC. Депозити й виведення заморожені з 20 липня, згідно з повідомленням біржі. Перевірка триватиме до тижня, що починається 17 серпня.

Подібні мітки ризику часто б’ють по цінах. Wanchain впав на 34% після аналогічної мітки моніторингу від Binance. Прихильники Flow навіть судилися через делістинги на корейських біржах.

Наразі ZIL торгується близько $0,0025, за даними про ринки ZIL. У середу він оновив історичний мінімум $0,00235. За тиждень токен втратив близько 17%, а від піку травня 2021 року — 99%. Його капіталізація становить близько $49 млн.

Zilliqa пообіцяла план відновлення для уражених балансів. Від того, що цей план дасть, може залежати, чи зніме Upbit мітку, чи припинить підтримку торгів.

Джерело: BeInCrypto