Sinuspinde ng Zilliqa ang mga transaksyong native ZIL matapos matuklasan ang isang kritikal na kahinaan (vulnerability) sa Ledger application nito na nag-e-exist na simula pa noong 2019, na nagpapahintulot na mabawi ang mga private key na ginamit para sa mga apektadong transaksyon mula sa mga pampublikong available na onchain signature.
Sa isang pahayag na naka-post sa X noong Miyerkules, sinabi ng team ng Zilliqa na ang kahinaan ay nakakaapekto sa pagbuo ng mga Schnorr signature para sa mga transaksyong native ng Zilliqa. Ang bug ay nagiging sanhi upang ang mga signature ay mabuo na may mahihinang ephemeral nonces, kung saan maaaring mabawi ng isang umaatake ang private key ng nag-sign gamit ang pampublikong available na onchain data.
Ayon sa pahayag, napansin ng team ang onchain activity na naaayon sa aktibong pagsasamantala (exploitation) noong Hulyo 19 bago nila matukoy ang pangunahing sanhi noong Hulyo 21. Iniugnay nila ang isyu sa maling paghawak ng cryptographic nonce data, kung saan kinopya ng signing routine ang maling 32 bytes mula sa isang 40-byte na value, na nag-iwan sa pinakamahalagang 64 bits ng bawat nonce na nakapirmi sa zero.
Ang pagbaba ng randomnes na iyon ay nagpahintulot na mabuo muli ang mga private key mula sa humigit-kumulang lima o higit pang apektadong signature gamit ang pampublikong available na onchain data, ayon sa team.
Ayon sa pahayag, mayroon nang mga protective measure upang maiwasan ang karagdagang pagkawala, at kasalukuyang tinatapos ang isang coordinated remediation plan. Isang nabagong bersyon ng Zilliqa Ledger app ang inihahanda sa pakikipag-ugnayan sa Ledger, kung saan ang mga detalye ng paglabas nito ay iaanunsyo nang hiwalay.
Samantala, ang mga user na nag-sign ng mga transaksyong native ng Zilliqa gamit ang isang Ledger device ay dapat maghintay ng opisyal na gabay bago gumawa ng anumang aksyon, sabi ng team. Idinagdag nito na ang mga user na may hawak o nagta-transact ng ZIL nang eksklusibo sa pamamagitan ng EVM-compatible tooling ay hindi apektado ng kahinaan.
Pinuri rin ng team ang KuCoin sa pagtulong upang matukoy ang pangunahing sanhi ng depekto sa pagbuo ng nonce ng app, pagbawi ng mga apektadong private key mula sa mga pampublikong available na onchain signature, at pagkokumpirma na ang kahinaan ay aktibong sinasamantala.
Sinabi ng Zilliqa na ang pag-uulat at kooperasyon ng exchange ay nagbigay-daan sa pagpapatupad ng mga protective measure habang binubuo ang remediation plan.
Ang ZIL (ZIL) token ng Zilliqa ay bumaba ng 4.8% sa nakalipas na 24 na oras sa $0.0024, ayon sa pahina ng presyo ng Zilliqa ng The Block.
Disclaimer: Ang The Block ay isang independiyenteng media outlet na naghahatid ng balita, pananaliksik, at data. Simula Nobyembre 2023, ang Foresight Ventures ay isang majority investor ng The Block. Ang Foresight Ventures ay namumuhunan sa iba pang kumpanya sa espasyo ng crypto. Ang crypto exchange na Bitget ay isang anchor LP para sa Foresight Ventures. Ang The Block ay patuloy na nagpapatakbo nang independiyente upang maghatid ng obhetibo, epektibo, at napapanahong impormasyon tungkol sa industriya ng crypto. Narito ang aming kasalukuyang financial disclosures.
© 2026 The Block. Lahat ng Karapatan ay Nakalaan. Ang artikulong ito ay ibinibigay para sa layuning pang-impormasyon lamang. Hindi ito iniaalok o inilaan upang magamit bilang legal, tax, investment, pinansyal, o iba pang payo.
