Upbit heeft Zilliqa (ZIL) op delisting watch gezet. De reden was een ernstig Ledger-probleem waardoor gebruikers hun private keys zijn blootgesteld. De ZIL koers zakte ongeveer 10%, doordat handelaren hierop reageerden.
Zilliqa is een layer-1 blockchain die in 2019 is gelanceerd. Op woensdag maakte het bekend dat elke versie van zijn Ledger wallet-app sinds de start deze bug bevatte.
Hoe de Ledger-bug Zilliqa private keys heeft blootgelegd
De app maakte een simpele kopieerfout. Een deel van het willekeurige getal dat elke handtekening beschermt werd op nul gezet. Hierdoor was de beveiliging snel weg. Na ongeveer vijf native transacties kunnen aanvallers met een gewone computer een private key binnen enkele seconden kraken.
De aanvallen begonnen op 19 juli. Een dag later meldde een exchange-partner dat er ZIL was gestolen uit een cold wallet. KuCoin hielp daarna de bug te vinden en deze werd op 21 juli bevestigd. Deze gebeurtenis staat niet op zichzelf, dit jaar zijn er meer key compromise-aanvallen geweest.
“Elke account die ongeveer vijf of meer native transacties heeft verzonden via de Zilliqa Ledger-app, moet als gecompromitteerd worden beschouwd,” zei Zilliqa in zijn mededeling.
Native ZIL-transfers zijn nu opgeschort. Aangetaste keys moeten niet meer gebruikt worden omdat de gelekte handtekeningen voor altijd on-chain blijven. Ethereum Virtual Machine (EVM) transacties en software wallets zijn wel veilig.
Upbit-onderzoek brengt handelssteun voor ZIL in gevaar
Upbit handelt volgens Korea’s Virtual Asset User Protection Act, een investeerderswet uit 2024. Het label geldt voor de ZIL/KRW en ZIL/BTC-paren. Storten en opnemen is sinds 20 juli bevroren, volgens de mededeling van het platform. De beoordeling loopt tot de week van 17 augustus.
Dit soort risicolabels drukt vaak de koers hard. Wanchain daalde 34% na het monitor-label van Binance. Flow-supporters zijn zelfs naar de rechter gestapt door Koreaanse exchange-delistings.
ZIL handelt nu rond $0,0025, volgens ZIL marktcijfers. Op woensdag werd een all-time low van $0,00235 bereikt. Het token is in een week zo’n 17% gedaald en staat 99% lager dan de top in mei 2021. De marktkapitalisatie is nu ongeveer $49 miljoen.
Zilliqa heeft een herstelplan beloofd voor getroffen saldi. Wat dit herstelplan precies inhoudt, zal bepalen of Upbit het toezicht opheft of juist de handelssteun stopt.
