Điểm chính
Zilliqa đã tạm dừng các giao dịch bản địa, không phải EVM sau khi phát hiện lỗ hổng trong ứng dụng Ledger khiến kẻ tấn công có thể tái tạo khóa riêng từ khoảng năm chữ ký bị ảnh hưởng. Zilliqa cho biết mọi phiên bản ứng dụng Zilliqa trên Ledger được phát hành từ năm 2019 đến 2026 đều chứa lỗ hổng này. Zilliqa phát hiện hoạt động trên chuỗi phù hợp với việc khai thác chủ động vào ngày 19 tháng Bảy và xác nhận nguyên nhân gốc rễ vào ngày 21 tháng Bảy. Thông báo không xác định các địa chỉ bị ảnh hưởng hoặc định lượng thiệt hại nào. Zilliqa ghi nhận KuCoin đã báo cáo sự cố và hỗ trợ xác minh lỗ hổng. Zilliqa cho biết các giao dịch EVM và các đường dẫn ký của SDK chính thức không bị ảnh hưởng.
Tại sao điều này quan trọng: Một lỗ hổng trong việc ký ví có thể biến các hoạt động trên chuỗi trước đây thành nguy cơ bị xâm phạm khóa đang hoạt động, có thể làm gián đoạn các khoản chuyển cho đến khi có sẵn việc di chuyển an toàn.
Tâm lý thị trường
Cẩn trọng giảm điểm, căng thẳng, dựa trên công nghệ.
Lý do: Zilliqa đã tạm dừng các giao dịch bản địa sau khi phát hiện lỗ hổng trong ứng dụng Ledger cho phép ký bị khai thác tích cực, do đó người dùng có thể coi sự kiện này là áp lực trực tiếp lên cơ sở hạ tầng.
Các trường hợp tương tự trong quá khứ
Năm 2020, IOTA dự kiến sẽ kích hoạt lại mạng lưới của mình vào ngày 2 tháng 3 sau cuộc tấn công ví người dùng trị giá 2 triệu USD liên quan đến phần mềm ví Trinity. (The Block) Sự khác biệt: thông báo của Zilliqa không định lượng tổn thất và tập trung vào các chữ ký bị lộ từ các giao dịch gốc của ứng dụng Ledger.
Hiệu ứng Ripple
Việc tạm dừng giao dịch bản địa có thể tập trung hoạt động của người dùng vào các đường dẫn không bị ảnh hưởng cho đến khi hướng dẫn di chuyển được làm rõ. Nếu Zilliqa công bố quy trình di chuyển và các giao dịch bản địa được mở lại mà không có hoạt động khai thác mới, thì tác động lan truyền có thể vẫn chủ yếu giới hạn ở người dùng Zilliqa. Nếu những kẻ tấn công cạnh tranh với các chủ sở hữu hợp pháp sau khi giao dịch được mở lại, thì niềm tin vào các đường dẫn ký bị ảnh hưởng có thể suy yếu.
Cơ hội & Rủi ro
Cơ hội: Khi Zilliqa công bố hướng dẫn di chuyển chính thức và phiên bản ứng dụng Ledger đã được sửa lỗi, thì việc di chuyển được xác nhận là an toàn có thể là tín hiệu tái gia nhập. Đợi xác nhận trước khi thêm giới hạn phơi bày để giảm thiểu rủi ro chuyển đổi.
Rủi ro: Nếu các giao dịch bản địa được khôi phục trước khi người nắm giữ có thể nghỉ hưu an toàn các khóa bị ảnh hưởng, thì việc giảm giới hạn phơi nhiễm sẽ hạn chế rủi ro downside từ hành vi front-running. Nếu Zilliqa tiếp tục không công bố ngày tái mở, thì việc duy trì vị thế phòng ngừa sẽ giảm phơi nhiễm rủi ro sự kiện.