Upbit ha inserito Zilliqa (ZIL) nella lista di osservazione per un possibile delisting. Il motivo: una grave vulnerabilità individuata nei wallet Ledger, che ha esposto le chiavi private degli utenti. ZIL è scesa di circa il 10% a seguito delle reazioni dei trader.
Zilliqa è una blockchain layer-1 lanciata nel 2019. Mercoledì, il team ha reso noto che ogni versione dell’app Ledger wallet dal lancio era affetta dal bug.
Come il bug di Ledger ha esposto le chiavi private di Zilliqa
L’app presentava un semplice errore di copia che azzerava parte del numero casuale che protegge ogni firma. Questa falla si somma velocemente: dopo circa cinque transazioni native, gli attaccanti possono ricavare una chiave privata in pochi secondi usando un normale computer.
L’attacco è iniziato il 19 luglio. Il giorno successivo, un partner di un exchange ha segnalato il furto di ZIL da un cold wallet. Successivamente KuCoin ha contribuito a individuare il bug, confermato il 21 luglio. Questo episodio si aggiunge a una serie di attacchi di compromissione delle chiavi registrati quest’anno.
“Qualsiasi account che abbia trasmesso circa cinque o più transazioni native firmate tramite l’app Ledger di Zilliqa dovrebbe essere considerato compromesso,” ha spiegato in dettaglio Zilliqa nella sua comunicazione.
I trasferimenti nativi di ZIL sono attualmente sospesi. Le chiavi compromesse devono essere ritirate, poiché le firme esposte rimangono per sempre sulla blockchain. Le transazioni Ethereum Virtual Machine (EVM) e i wallet software sono sicuri.
La revisione di Upbit mette a rischio il supporto al trading di ZIL
Upbit è intervenuto in conformità alla Virtual Asset User Protection Act coreana, una legge del 2024 sulla tutela degli investitori. Il tag si applica alle coppie ZIL/KRW e ZIL/BTC. Depositi e prelievi sono bloccati dal 20 luglio, secondo la comunicazione dell’exchange. La revisione durerà fino alla settimana del 17 agosto.
Etichette di rischio di questo tipo spesso colpiscono duramente i prezzi. Wanchain ha perso il 34% dopo il monitoring tag di Binance. I sostenitori di Flow sono addirittura ricorsi al tribunale contro le procedure di delisting dagli exchange coreani.
ZIL ora viene scambiata attorno a $0,0025, secondo i dati dei mercati ZIL. Ha toccato un minimo storico di $0,00235 mercoledì. Il token segna un -17% in una settimana e un -99% rispetto al massimo di maggio 2021. La sua capitalizzazione di mercato si aggira intorno a 49 milioni di dollari.
Zilliqa ha promesso un piano di recupero per i saldi compromessi. Gli effetti di questo piano potrebbero decidere se Upbit toglierà la watchlist o terminerà il supporto al trading.
