Upbit a placé Zilliqa (ZIL) sous surveillance de delisting. Le déclencheur a été une faille critique de Ledger qui a exposé les clés privées des utilisateurs. ZIL a chuté d’environ 10 % à la suite de la réaction des traders.
Zilliqa est une blockchain Layer-1 lancée en 2019. Mercredi, le projet a révélé que chaque version de son application Ledger wallet depuis le lancement contenait ce bug.
Comment la faille de Ledger a exposé les clés privées Zilliqa
L’application a commis une simple erreur de copie. Elle a remplacé par des zéros une partie du nombre aléatoire qui protège chaque signature. Cette fuite s’accumule rapidement. Après environ cinq transactions natives, des attaquants peuvent reconstituer une clé privée en quelques secondes sur un ordinateur ordinaire.
Le hack a commencé le 19 juillet. Un jour plus tard, un partenaire d’exchange a signalé le vol de ZIL depuis un cold wallet. KuCoin a alors aidé à identifier le bug, confirmé le 21 juillet. L’incident vient s’ajouter à une série d’attaques par compromission de clés cette année.
« Tout compte ayant diffusé environ cinq transactions natives ou plus signées via l’application Ledger de Zilliqa doit être considéré comme compromis », a déclaré Zilliqa dans sa communication.
Les transferts natifs de ZIL sont désormais suspendus. Les clés concernées doivent être abandonnées, car les signatures divulguées restent pour toujours sur la blockchain. Les transactions Ethereum Virtual Machine (EVM) ainsi que les wallets logiciels ne sont pas en danger.
L’examen d’Upbit menace le support du trading du ZIL
Upbit a agi en vertu de la loi coréenne sur la protection des utilisateurs d’actifs virtuels, une législation de 2024 sur la sécurité des investisseurs. Cette étiquette concerne les paires ZIL/KRW et ZIL/BTC. Les dépôts et retraits sont gelés depuis le 20 juillet, selon le communiqué de l’exchange. La revue court jusqu’à la semaine du 17 août.
Les étiquettes de risque comme celle-ci pèsent souvent lourdement sur le prix. Wanchain a chuté de 34 % après le tag de monitoring de Binance. Les soutiens de Flow sont même allés en justice contre les delistings d’exchanges coréens.
Le ZIL s’échange désormais autour de 0,0025 $, selon les données du marché ZIL. Il a atteint un plus bas historique à 0,00235 $ mercredi. Le token est en baisse d’environ 17 % sur une semaine et de 99 % par rapport à son sommet de mai 2021. Sa capitalisation boursière s’établit à près de 49 millions de dollars.
Zilliqa a promis un plan de récupération pour les soldes affectés. La nature de cette solution pourrait déterminer si Upbit lève ou non la surveillance, ou met fin au support du trading.
