Kerentanan Aplikasi Ledger Zilliqa Mengekspos Kunci Pribadi, Upbit Menandai ZIL sebagai Aset Peringatan

Kerentanan pada dompet perangkat keras yang tidak terdeteksi selama tujuh tahun memaksa Zilliqa untuk menghentikan semua transaksi asli setelah penyerang mulai mengeksploitasi kelemahan tersebut pada 19 Juli. Kesalahan generasi nonce pada aplikasi Zilliqa Ledger memungkinkan kunci pribadi dipulihkan dari tanda tangan publik setelah sekitar lima transaksi di blockchain, menurut laporan asli. Semua versi yang dirilis antara 2019 dan 2026 terdampak.

Pengungkapan tersebut sudah memicu respons tajam dari sisi bursa. Upbit Korea Selatan menetapkan ZIL sebagai aset peringatan di kedua pasangan perdagangan KRW dan BTC-nya, menangguhkan setoran dan penarikan, serta memperingatkan bahwa dukungan perdagangan bisa dihentikan sepenuhnya jika masalah ini tidak segera diperbaiki. Langkah ini langsung memperkuat tekanan pada tim pengembang Zilliqa, yang kini harus menghadapi tidak hanya perbaikan celah tersebut, tetapi juga ancaman kehilangan salah satu daftar bursa paling pentingnya.

Kerentanan ini berada pada persimpangan desain hardware wallet dan implementasi nonce Zilliqa. Nonce—angka yang digunakan sekali—seharusnya memastikan bahwa setiap tanda tangan transaksi bersifat unik. Ketika nonce dihasilkan secara tidak benar, seorang pengamat yang mengumpulkan beberapa tanda tangan dari kunci pribadi yang sama dapat merekonstruksi kunci itu sendiri. Masalah ini sangat berbahaya karena tidak memerlukan malware pada perangkat pengguna; seorang penyerang hanya perlu melihat tanda tangan yang secara publik disiarkan dari sekitar lima transfer asli. Timeline eksploitasi menunjukkan bahwa eksploitasi aktif telah dimulai sebelum peringatan publik, meningkatkan kemungkinan bahwa dana telah diambil sebelum jaringan sempat bereaksi.

Mitigasi segera Zilliqa adalah dengan menghentikan seluruh transaksi asli. Aktivitas berbasis EVM di jaringan tidak terpengaruh, tetapi bagi banyak pemegang jangka panjang yang menggunakan aplikasi Ledger, pensiunkan kunci yang terkompromi kini menjadi kebutuhan. Proses ini—membuat dompet baru dan memindahkan aset—membawa risiko tersendiri jika pengguna tidak berhati-hati. Sementara itu, insiden ini menciptakan bayangan panjang terhadap kepercayaan terhadap integrasi dompet perangkat keras untuk rantai yang kurang dikenal, di mana audit keamanan mungkin lebih tipis dibandingkan dengan Ethereum atau Bitcoin.

Penetapan peringatan aset oleh Upbit bukanlah delisting penuh, tetapi berfungsi sebagai peringatan publik bahwa tim manajemen risiko bursa melihat ancaman signifikan terhadap dana pengguna. Bursa-bursa Korea telah menjadi semakin agresif dalam memberikan tanda semacam ini menyusul panduan regulasi dan insiden-insiden sebelumnya, di mana kegagalan untuk bertindak cepat menarik perhatian. Paralel antara tindakan ini dan dorongan lebih luas untuk akuntabilitas bursa sulit diabaikan—karena tekanan regulasi terhadap infrastruktur kripto semakin meningkat, platform perdagangan memiliki sedikit toleransi terhadap aset-aset yang memperkenalkan risiko pada lapisan penitipan.

Untuk likuiditas ZIL, penghentian setoran dan penarikan di bursa besar seperti Upbit mempersempit jalur keluar yang tersedia bagi trader Korea. Meskipun token ini tetap terdaftar saat ini, peringatan ini menciptakan dua kemungkinan: either Zilliqa memperbaiki kelemahan tersebut dan memenuhi tinjauan Upbit, atau perdagangan dihentikan. Sementara itu, para pelaku pasar memantau apakah bursa lain akan mengikuti langkah Upbit, yang akan memperparah tekanan likuiditas token tersebut.

Tingkat kerusakan masih belum jelas. Baik Zilliqa maupun Upbit belum mengungkapkan berapa banyak kunci pribadi yang benar-benar dikompromikan selama jendela eksploitasi, maupun berapa total kerugian dalam dolar. Selain itu, fakta bahwa celah ini ada di setiap versi aplikasi Ledger selama tujuh tahun menimbulkan pertanyaan tentang proses tinjauan keamanan keseluruhan rantai tersebut dan berapa banyak aplikasi terintegrasi lainnya yang mungkin memiliki kelemahan serupa dalam generasi nonce. Metrik kepercayaan pengembang sudah menjadi ukuran kesehatan rantai, seperti yang dilacak oleh upaya seperti peringkat aktivitas pengembang mingguan, dan insiden seperti ini dapat dengan cepat merusak kepercayaan tersebut.

Untuk pengguna dompet perangkat keras, peringatan ini mengingatkan bahwa perangkat Ledger tidak menghilangkan risiko—hanya memindahkannya. Kerentanan pada aplikasi yang menandatangani transaksi bisa sama mematikannya dengan seed phrase yang dikompromikan. Insiden Zilliqa kemungkinan akan memicu serangkaian audit baru terhadap integrasi Ledger untuk rantai lain, terutama yang memiliki komunitas pengembang lebih kecil di mana kelemahan semacam itu bisa bertahan tanpa terdeteksi. Sampai audit tersebut selesai, pasar harus mempertimbangkan kemungkinan bahwa kerentanan serupa masih bersembunyi di tempat lain.