Ключовий момент
Zilliqa призупинила нативні, не-EVM транзакції після виявлення вади в підписуванні застосунку Ledger, яка може дозволити зловмисникам відновити приватний ключ приблизно з п’яти вплинутих підписів. Zilliqa повідомила, що кожна версія застосунку Zilliqa для Ledger, випущена між 2019 і 2026 роками, містила цю ваду. Zilliqa виявила он-чейн активність, що відповідає активному експлуатуванню 19 липня, і підтвердила корінну причину 21 липня. У повідомленні не було вказано вплинуті адреси чи кількість збитків. Zilliqa подякувала KuCoin за повідомлення про інцидент та допомогу у підтвердженні вразливості. Zilliqa зазначила, що EVM-транзакції та офіційні шляхи підписування SDK не постраждали.
Чому це важливо: вразливість у підписі гаманця може перетворити минулі on-chain дії на ризик компрометації ключа, що може порушити перекази доти, поки не буде доступна безпечна міграція.
Настрій ринку
Обережно ведмедячий, зі стресом, технологічно спрямований.
Причина: Zilliqa призупинила нативні транзакції після виявлення активно експлуатованої вразливості в підписуючому додатку Ledger, тому користувачі можуть сприймати цю подію як пряме навантаження на інфраструктуру.
Подібні минулі випадки
У 2020 році IOTA очікувала відновлення роботи своєї мережі 2 березня після атаки на гаманці користувачів на суму $2 млн, пов’язаної з програмним забезпеченням Trinity. (The Block) Відмінність: розкриття Zilliqa не кваліфікувало збитки і зосереджувалося на виявлених підписах з нативних транзакцій застосунку Ledger.
Ефект рипл
Призупинення нативних транзакцій може зосередити діяльність користувачів на неутрализованих шляхах, доки не стануть зрозумілими інструкції щодо міграції. Якщо Zilliqa опублікує процедуру міграції та нативні транзакції відновляться без нових активностей зловмисників, то вплив може залишитися переважно обмеженим користувачами Zilliqa. Якщо нападники конкуруватимуть із легітимними власниками після відновлення, то довіра до уражених шляхів підпису може знизитися.
Можливості та ризики
Можливості: Коли Zilliqa опублікує офіційні інструкції щодо міграції та виправлену версію додатка Ledger, підтверджена безпечна міграція може стати сигналом для повторного входу. Очікуємо підтвердження перед тим, як додавати обмеження експозиції, щоб уникнути ризику переказу.
Ризики: Якщо нативні транзакції відновляться до того, як власники зможуть безпечно вивести впливові ключі, тоді зменшення лімітів експозиції зменшує зниження ризику фронт-раннінгу. Якщо Zilliqa зберігає нерозголошеним термін відновлення, тоді збереження хеджування зменшує експозицію на ризик події.