Zilliqa vient d'appuyer sur les freins d'urgence. Le projet a suspendu les transferts ZIL natifs après qu'une grave faille dans son application de portefeuille matériel Ledger a laissé les clés privées des utilisateurs exposées – un échec rare et désagréable côté portefeuille qui entraîne maintenant un échange majeur dans le mix.
UpBit tire la sonnette d'alarme
Le plus grand échange de crypto-monnaie de Corée du Sud a rapidement placé ZIL sous statut de mise en garde et a lancé un examen de radiation. Même si les échanges n'ont pas encore été réduits, cette décision témoigne d'un examen minutieux de la sécurité et des risques pour les investisseurs. Le ZIL a chuté d'environ 10 % à la suite de cette nouvelle alors que les traders se sont efforcés de digérer les retombées.
Quelle est la gravité de ce bug ?
Le problème vient de la façon dont l’application Ledger gère le caractère aléatoire des signatures de transactions. Après environ cinq transactions natives signées via l’application, les attaquants pourraient potentiellement obtenir la clé privée en utilisant la puissance de calcul standard. Zilliqa a averti que tout compte concerné devrait être considéré comme compromis, les données de signature divulguées étant en permanence en chaîne.
Ce qui est sûr (pour l'instant)
Les transactions et les portefeuilles logiciels compatibles EVM ne semblent pas affectés. Zilliqa et des partenaires comme KuCoin ont retracé les fonds volés, le bug étant rendu public vers le 21 juillet.
La plus grande leçon..
Ce n'est pas seulement un problème de Zilliqa : c'est un rappel brutal que même les portefeuilles matériels « sécurisés » peuvent être compromis par des erreurs au niveau des applications. Les marchés ne pardonnent pas rapidement lorsque les fonds des utilisateurs sont en danger.
Pour les détenteurs : si vous avez utilisé l'application Zilliqa Ledger pour des transferts natifs, faites pivoter ces clés immédiatement et traitez cela comme un événement de liquidité.
L’épisode montre à quelle vitesse un défaut technique peut dégénérer en une surveillance minutieuse des changes et une agonie des prix.
Zilliqa est désormais en mode contrôle des dégâts, mais la perte de confiance pourrait persister. Les utilisateurs de portefeuilles matériels cryptographiques du monde entier viennent de recevoir un signal d’alarme bruyant.
Découvrez aujourd'hui les actualités cryptographiques populaires de DailyCoin :
Glassnode enquête sur l'exposition des données clients et met en garde contre les risques de phishing
Les marchés de prédiction augmentent les chances de hausse des taux, le rallye XRP fait face à un risque
Vibe Check de DailyCoin : vers quelle direction vous penchez-vous après avoir lu cet article ?