Zilliqa telah menangguhkan transaksi ZIL native setelah menemukan kerentanan kritis pada aplikasi Ledgernya yang telah ada sejak 2019, yang memungkinkan kunci pribadi yang digunakan untuk transaksi yang terpengaruh dapat dipulihkan dari tanda tangan onchain yang tersedia untuk umum.
Dalam pernyataan yang diunggah ke X pada hari Rabu, tim Zilliqa mengatakan kerentanan tersebut memengaruhi pembuatan tanda tangan Schnorr untuk transaksi Zilliqa native. Bug ini menyebabkan tanda tangan dibuat dengan nonce ephemeral yang secara prediktif melemah, di mana penyerang dapat memulihkan kunci pribadi penanda tangan menggunakan data onchain yang tersedia untuk umum.
Menurut pernyataan tersebut, tim mengamati aktivitas onchain yang konsisten dengan eksploitasi aktif pada 19 Juli sebelum mengisolasi akar masalahnya pada 21 Juli. Masalah ini dikaitkan dengan penanganan data nonce kriptografi yang salah, di mana rutin penandatanganan menyalin 32 byte yang salah dari nilai 40 byte, meninggalkan 64 bit paling signifikan dari setiap nonce tetap nol.
Pengurangan keacakan tersebut memungkinkan kunci pribadi direkonstruksi dari sekitar lima atau lebih tanda tangan yang terpengaruh menggunakan data onchain yang tersedia untuk umum, kata tim.
Sesuai pernyataan tersebut, langkah-langkah perlindungan sudah diterapkan untuk mencegah kerugian lebih lanjut, dan rencana remediasi terkoordinasi sedang diselesaikan. Versi aplikasi Zilliqa Ledger yang telah diperbaiki sedang disiapkan bekerja sama dengan Ledger, dengan detail rilis akan diumumkan secara terpisah.
Sementara itu, pengguna yang telah menandatangani transaksi Zilliqa native dengan perangkat Ledger harus menunggu panduan resmi sebelum mengambil tindakan apa pun, kata tim. Ditambahkan bahwa pengguna yang memegang atau bertransaksi dengan ZIL secara eksklusif melalui alat yang kompatibel dengan EVM tidak terpengaruh oleh kerentanan tersebut.
Tim juga berterima kasih kepada KuCoin karena telah membantu mengidentifikasi akar masalah cacat generasi nonce aplikasi, memulihkan kunci pribadi yang terpengaruh dari tanda tangan onchain yang tersedia untuk umum, dan mengonfirmasi bahwa kerentanan tersebut sedang dieksploitasi secara aktif.
Zilliqa mengatakan pelaporan dan kerja sama bursa memungkinkan implementasi langkah-langkah perlindungan sementara rencana remediasi sedang dikembangkan.
Token ZIL (ZIL) Zilliqa diperdagangkan turun 4,8% selama 24 jam terakhir pada $0,0024, menurut halaman harga Zilliqa The Block.
Disclaimer: The Block adalah media independen yang menyajikan berita, riset, dan data. Hingga November 2023, Foresight Ventures adalah investor mayoritas The Block. Foresight Ventures berinvestasi di perusahaan lain di ruang kripto. Bursa kripto Bitget adalah LP utama untuk Foresight Ventures. The Block terus beroperasi secara independen untuk menyajikan informasi yang objektif, berdampak, dan tepat waktu mengenai industri kripto. Berikut adalah pengungkapan keuangan kami saat ini.
© 2026 The Block. Semua Hak Dilindungi Undang-Undang. Artikel ini disediakan hanya untuk tujuan informasi. Ini tidak ditawarkan atau dimaksudkan untuk digunakan sebagai nasihat hukum, pajak, investasi, keuangan, atau lainnya.
