علقت Zilliqa معاملات ZIL الأصلية بعد اكتشاف ثغرة أمنية حرجة في تطبيقها على Ledger، والتي كانت موجودة منذ عام 2019، مما يجعل المفاتيح الخاصة المستخدمة في المعاملات المتأثرة قابلة للاسترداد من التوقيعات المتاحة للعامة على السلسلة.

في بيان نُشر على X يوم الأربعاء، قال فريق Zilliqa إن الثغرة تؤثر على عملية إنشاء توقيعات شنور (Schnorr signatures) لمعاملات Zilliqa الأصلية. يتسبب الخلل في إنشاء التوقيعات باستخدام أرقام "nonce" عابرة ضعيفة بشكل متوقع، والتي يمكن للمهاجم من خلالها استعادة المفتاح الخاص للموقع باستخدام بيانات السلسلة المتاحة للعامة.

ووفقاً للبيان، لاحظ الفريق نشاطاً على السلسلة يتوافق مع استغلال نشط في 19 يوليو قبل عزل السبب الجذري في 21 يوليو. ونسبت المشكلة إلى التعامل غير الصحيح مع بيانات "nonce" التشفيرية، حيث قامت روتينية التوقيع بنسخ 32 بايت خاطئة من قيمة بحجم 40 بايت، تاركةً الـ 64 بت الأكثر أهمية لكل "nonce" ثابتة عند الصفر.

هذا التخفيض في العشوائية سمح بإعادة بناء المفاتيح الخاصة من حوالي خمسة توقيعات متأثرة أو أكثر باستخدام بيانات السلسلة المتاحة للعامة، حسبما ذكر الفريق.

ووفقاً للبيان، توجد إجراءات حماية بالفعل لمنع المزيد من الخسائر، ويتم الانتهاء من خطة علاج منسقة. يتم إعداد نسخة مصححة من تطبيق Zilliqa Ledger بالتنسيق مع Ledger، وسيتم الإعلان عن تفاصيل الإصدار بشكل منفصل.

في غضون ذلك، يجب على المستخدمين الذين وقعوا معاملات Zilliqa الأصلية باستخدام جهاز Ledger انتظار التوجيهات الرسمية قبل اتخاذ أي إجراء، حسبما ذكر الفريق. وأضاف أن المستخدمين الذين يحتفظون أو يتعاملون مع ZIL حصرياً من خلال أدوات متوافقة مع EVM ليسوا متأثرين بالثغرة الأمنية.

أشاد الفريق أيضاً بـ KuCoin لمساعدتهم في تحديد السبب الجذري لخلل إنشاء "nonce" في التطبيق، واستعادة المفاتيح الخاصة المتأثرة من التوقيعات المتاحة للعامة على السلسلة، وتأكيد أن الثغرة كانت قيد الاستغلال النشط.

قالت Zilliqa إن إبلاغ وتعاون البورصة مكّنا من تطبيق إجراءات الحماية بينما كانت خطة العلاج قيد التطوير.

تم تداول رمز ZIL (ZIL) الخاص بـ Zilliqa بانخفاض 4.8% خلال الـ 24 ساعة الماضية بسعر 0.0024 دولار، وفقاً لصفحة أسعار Zilliqa على The Block.