Zilliqa a suspendat tranzacțiile native ZIL după ce a descoperit o vulnerabilitate critică în aplicația sa Ledger, existentă încă din 2019, ceea ce permite recuperarea cheilor private utilizate pentru tranzacțiile afectate din semnăturile onchain disponibile public.

Într-o declarație publicată pe X miercuri, echipa Zilliqa a precizat că vulnerabilitatea afectează generarea semnăturilor Schnorr pentru tranzacțiile native Zilliqa. Eroarea face ca semnăturile să fie generate cu nonce-uri efemere slăbite predictibil, de unde un atacator poate recupera cheia privată a semnatarului folosind datele onchain disponibile public.

Conform declarației, echipa a observat activitate onchain consistentă cu exploatarea activă pe 19 iulie, înainte de a izola cauza principală pe 21 iulie. A atribuit problema gestionării incorecte a datelor criptografice nonce, unde rutina de semnare a copiat greșit 32 de octeți dintr-o valoare de 40 de octeți, lăsând cei mai semnificativi 64 de biți ai fiecărui nonce fixați la zero.

Această reducere a aleatorității a permis reconstruirea cheilor private din aproximativ cinci sau mai multe semnături afectate, folosind datele onchain disponibile public, a declarat echipa.

Conform declarației, măsuri de protecție sunt deja implementate pentru a preveni pierderile ulterioare, iar un plan de remediere coordonat este în curs de finalizare. O versiune corectată a aplicației Zilliqa Ledger este în pregătire în coordonare cu Ledger, detaliile privind lansarea urmând să fie anunțate separat.

Între timp, utilizatorii care au semnat tranzacții native Zilliqa cu un dispozitiv Ledger ar trebui să aștepte îndrumări oficiale înainte de a întreprinde orice acțiune, a declarat echipa. A adăugat că utilizatorii care dețin sau tranzacționează ZIL exclusiv prin instrumente compatibile EVM nu sunt afectați de vulnerabilitate.

Echipa a mulțumit, de asemenea, KuCoin pentru că a ajutat la identificarea cauzei principale a erorii de generare a nonce-ului aplicației, recuperând cheile private afectate din semnăturile onchain disponibile public și confirmând că vulnerabilitatea era exploatată activ.

Zilliqa a precizat că raportarea și cooperarea bursei au permis implementarea măsurilor de protecție în timp ce planul de remediere era în curs de dezvoltare.

Tokenul ZIL (ZIL) al Zilliqa a înregistrat o scădere de 4,8% în ultimele 24 de ore, tranzacționându-se la 0,0024 USD, conform paginii de preț Zilliqa a The Block.