Zilliqa Menghentikan Transaksi Native karena Bug Pemulihan Kunci Aplikasi Ledger

Zilliqa menangguhkan transaksi asli, non-EVM setelah menemukan kelemahan pada aplikasi Ledger yang dapat memungkinkan penyerang merekonstruksi kunci pribadi dari sekitar lima tanda tangan yang terpengaruh. Zilliqa menyatakan bahwa setiap versi aplikasi Ledger Zilliqa yang dirilis antara tahun 2019 dan 2026 mengandung kelemahan tersebut. Zilliqa mendeteksi aktivitas on-chain yang konsisten dengan eksploitasi aktif pada 19 Juli dan mengonfirmasi penyebab utamanya pada 21 Juli. Pengungkapan tersebut tidak mengidentifikasi alamat yang terdampak atau mengkuantifikasi kerugian apa pun. Zilliqa memberikan penghargaan kepada KuCoin karena melaporkan insiden tersebut dan membantu mengonfirmasi kerentanan tersebut. Zilliqa menyatakan bahwa transaksi EVM dan jalur penandatanganan SDK resmi tidak terpengaruh.

Mengapa ini penting: Kebocoran penandatanganan dompet dapat mengubah aktivitas sebelumnya di rantai menjadi risiko kompromi kunci yang aktif, yang dapat mengganggu transfer hingga migrasi yang aman tersedia.

Berhati-hati bearish, penuh tekanan, didorong teknologi.

Alasan: Zilliqa menangguhkan transaksi asli setelah mengidentifikasi kelemahan pada aplikasi Ledger yang sedang dieksploitasi, sehingga pengguna dapat memperlakukan peristiwa ini sebagai tekanan infrastruktur langsung.

Pada 2020, IOTA berencana untuk mengaktifkan kembali jaringannya pada 2 Maret setelah serangan dompet pengguna senilai $2 juta yang terkait dengan perangkat lunak dompet Trinity. (The Block) Perbedaan: pengungkapan Zilliqa tidak mengkuantifikasi kerugian dan berfokus pada tanda tangan yang terbuka dari transaksi asli aplikasi Ledger.

Jeda transaksi asli dapat memusatkan aktivitas pengguna pada jalur yang tidak terdampak hingga instruksi migrasi menjadi jelas. Jika Zilliqa menerbitkan prosedur migrasi dan transaksi asli dibuka kembali tanpa aktivitas eksploitasi baru, maka dampak berantai mungkin tetap terbatas pada pengguna Zilliqa. Jika penyerang bersaing dengan pemegang sah setelah dibuka kembali, maka kepercayaan terhadap jalur penandatanganan yang terdampak dapat melemah.

Peluang: Ketika Zilliqa menerbitkan instruksi migrasi resmi dan rilis aplikasi Ledger yang diperbaiki, maka migrasi yang telah dikonfirmasi aman merupakan sinyal potensial untuk masuk kembali. Menunggu konfirmasi sebelum menambahkan batasan eksposur untuk mengurangi risiko transfer penyelamatan.

Risiko: Jika transaksi asli dibuka kembali sebelum pemegang dapat menonaktifkan kunci yang terdampak dengan aman, maka mengurangi batas eksposur mengurangi risiko turun dari risiko front-running. Jika Zilliqa tetap tidak mengungkapkan tanggal pembukaan kembali, maka tetap terhedging mengurangi eksposur terhadap risiko peristiwa.