Zilliqa ha suspendido las transacciones nativas de ZIL tras descubrir una vulnerabilidad crítica en su aplicación Ledger que ha existido desde 2019, lo que hace que las claves privadas utilizadas para las transacciones afectadas sean recuperables a partir de firmas onchain disponibles públicamente.
En un comunicado publicado en X el miércoles, el equipo de Zilliqa afirmó que la vulnerabilidad afecta la generación de firmas Schnorr para transacciones nativas de Zilliqa. El error provoca que las firmas se generen con nonces efímeros predeciblemente debilitados, a partir de los cuales un atacante puede recuperar la clave privada del firmante utilizando datos onchain disponibles públicamente.
Según el comunicado, el equipo observó actividad onchain consistente con una explotación activa el 19 de julio antes de aislar la causa raíz el 21 de julio. Atribuyó el problema a un manejo incorrecto de los datos de nonce criptográficos, donde la rutina de firma copió los 32 bytes incorrectos de un valor de 40 bytes, dejando los 64 bits más significativos de cada nonce fijos en cero.
Esa reducción en la aleatoriedad permitió reconstruir las claves privadas a partir de aproximadamente cinco o más firmas afectadas utilizando datos onchain disponibles públicamente, dijo el equipo.
Según el comunicado, ya se han implementado medidas de protección para evitar más pérdidas y se está finalizando un plan de remediación coordinado. Se está preparando una versión corregida de la aplicación Zilliqa Ledger en coordinación con Ledger, y los detalles de su lanzamiento se anunciarán por separado.
Mientras tanto, los usuarios que hayan firmado transacciones nativas de Zilliqa con un dispositivo Ledger deben esperar las directrices oficiales antes de tomar cualquier medida, dijo el equipo. Añadió que los usuarios que tienen o transaccionan con ZIL exclusivamente a través de herramientas compatibles con EVM no se ven afectados por la vulnerabilidad.
El equipo también agradeció a KuCoin por ayudar a identificar la causa raíz del fallo en la generación de nonces de la aplicación, recuperar las claves privadas afectadas de las firmas onchain disponibles públicamente y confirmar que la vulnerabilidad estaba siendo activamente explotada.
Zilliqa afirmó que el informe y la cooperación del exchange permitieron la implementación de medidas de protección mientras se desarrollaba el plan de remediación.
El token ZIL (ZIL) de Zilliqa cotizó a la baja un 4.8% en las últimas 24 horas a $0.0024, según la página de precios de Zilliqa de The Block.
Descargo de responsabilidad: The Block es un medio de comunicación independiente que ofrece noticias, investigaciones y datos. A partir de noviembre de 2023, Foresight Ventures es un inversor mayoritario de The Block. Foresight Ventures invierte en otras empresas del espacio cripto. El exchange de criptomonedas Bitget es un LP ancla para Foresight Ventures. The Block sigue operando de forma independiente para ofrecer información objetiva, impactante y oportuna sobre la industria cripto. Aquí están nuestras divulgaciones financieras actuales.
© 2026 The Block. Todos los derechos reservados. Este artículo se proporciona únicamente con fines informativos. No se ofrece ni está destinado a ser utilizado como asesoramiento legal, fiscal, de inversión, financiero o de otro tipo.
