Upbit coloca a Zilliqa bajo vigilancia de exclusión tras un fallo de Ledger
La plataforma surcoreana ha congelado depósitos y retiros mientras Zilliqa prepara un plan de recuperación para los usuarios afectados por Ledger. El incidente ya derivó en el robo de ZIL y añadió presión adicional sobre el precio.
Puntos clave
- Upbit puso a Zilliqa bajo vigilancia de exclusión tras un fallo crítico en Ledger que pudo exponer las claves privadas de los usuarios.
- Zilliqa señaló que las transacciones nativas de ZIL han quedado suspendidas y que las claves afectadas deben sustituirse.
- Upbit congeló los depósitos y retiros de ZIL y mantiene en revisión los pares de negociación hasta la semana del 17 de agosto.
Upbit ha colocado a Zilliqa (ZIL) bajo vigilancia de exclusión después de que un fallo crítico en la aplicación de monedero Ledger pudiera dejar expuestas las claves privadas de los usuarios. La decisión llegó poco después del comunicado de Zilliqa y añadió más presión sobre ZIL, que retrocedió alrededor de 10% cuando los traders reaccionaron al incidente.
El fallo de Ledger afecta a Zilliqa
Zilliqa informó el miércoles de que todas las versiones de la aplicación de monedero Ledger, desde su lanzamiento, arrastraban el mismo error. El problema se originó en un fallo de copia muy básico: una parte del número aleatorio que debe proteger cada firma se fijaba en cero. En la práctica, eso permite que un atacante reconstruya una clave privada en cuestión de segundos desde un ordenador convencional después de unas cinco transacciones nativas.
Según Zilliqa, el exploit comenzó el 19 de julio. Un día más tarde, un socio de exchange comunicó que se había sustraído ZIL de una cold wallet, tras lo cual KuCoin colaboró para rastrear el fallo. El 21 de julio se confirmó el error. Zilliqa advirtió que cualquier cuenta que haya firmado unas cinco o más transacciones nativas a través de la aplicación Ledger de Zilliqa debe considerarse comprometida.
Presión sobre el trading y los monederos
Por ahora, las transacciones nativas de ZIL han quedado suspendidas. Las claves afectadas deben reemplazarse, ya que las firmas filtradas permanecen registradas en la cadena. Zilliqa indicó además que las transacciones de Ethereum Virtual Machine y los monederos de software no se han visto afectados.
El caso resulta especialmente delicado para los usuarios europeos y surcoreanos del mercado cripto: los monederos hardware de Ledger ya habían recibido críticas por cuestiones de seguridad, entre ellas vulnerabilidades anteriores y el debate sobre la recuperación de claves. Para quienes utilizan este tipo de monederos, el incidente vuelve a mostrar hasta qué punto un error en el software de firma puede tener consecuencias serias, sobre todo cuando un token como ZIL también cumple una función dentro de la propia red. El sector, además, ha visto episodios parecidos: en una reciente vulnerabilidad de monedero, un fallo en la generación de números aleatorios bastó para afectar a cientos de monederos.
Upbit mantiene el soporte de negociación
Upbit opera bajo la Virtual Asset User Protection Act de Corea, una ley aprobada en 2024 para reforzar la protección de los inversores. El exchange ha puesto los pares ZIL/KRW y ZIL/BTC bajo revisión y congeló los depósitos y retiros desde el 20 de julio. La evaluación se extenderá hasta la semana del 17 de agosto.
ZIL cotizaba en torno a 0.002$5 (0.002€2) y el miércoles marcó un mínimo histórico de 0.002$35 (0.002€1). El token acumula una caída de aproximadamente 17% en una semana y se mantiene casi 99% por debajo de su máximo de mayo de 2021. Zilliqa asegura que dispone de un plan de recuperación para los saldos afectados, pero precisamente esa gestión podría determinar si Upbit retira la advertencia o pone fin de forma definitiva al soporte de negociación.
