Upbit place Zilliqa sous surveillance en vue d’un retrait de cotation après une faille Ledger

La plateforme d’échange sud-coréenne a gelé les dépôts et les retraits, tandis que Zilliqa prépare un plan de reprise pour les utilisateurs Ledger touchés. La faille a déjà entraîné des ZIL volés et accentué la pression sur le cours.

À retenir

• Upbit a placé Zilliqa sous surveillance en vue d’un retrait de cotation après une faille critique de Ledger susceptible d’exposer les clés privées des utilisateurs.
• Zilliqa a précisé que les transactions natives en ZIL sont suspendues et que les clés concernées doivent être remplacées.
• Upbit a gelé les dépôts et les retraits de ZIL et examine les paires de trading jusqu’à la semaine du 17 août.

Upbit a placé Zilliqa (ZIL) sous surveillance en vue d’un retrait de cotation après qu’une faille critique dans l’application de wallet Ledger a pu exposer les clés privées des utilisateurs. La décision est intervenue peu après la communication de Zilliqa et a renforcé la pression sur le cours du ZIL, qui a perdu environ 10% au moment où les traders ont réagi.

Le bug Ledger touche Zilliqa

Zilliqa a indiqué mercredi que toutes les versions de l’application de wallet Ledger étaient concernées par la même erreur depuis leur lancement. À l’origine, il s’agissait d’une simple faute de copie : une partie du nombre aléatoire censé sécuriser chaque signature avait été mise à zéro. Dans ces conditions, un attaquant peut reconstruire une clé privée en quelques secondes sur un ordinateur standard, après environ cinq transactions natives.

Selon Zilliqa, le hack a débuté le 19 juillet. Le lendemain, un partenaire de la plateforme d’échange a signalé le vol de ZIL depuis un cold wallet, avant que KuCoin n’aide à remonter jusqu’à l’origine du bug. La faille a été confirmée le 21 juillet. Zilliqa a prévenu que tout compte ayant signé environ cinq transactions natives ou plus via l’application Ledger de Zilliqa devait être considéré comme compromis.

Pression sur le trading et les wallets

Les transactions natives en ZIL sont désormais suspendues. Les clés touchées doivent être remplacées, car les signatures divulguées restent visibles on-chain. En revanche, les transactions sur Ethereum Virtual Machine et les software wallets ne sont pas concernées, selon Zilliqa.

L’affaire prend une dimension particulière pour les observateurs européens et coréens de la crypto : les hardware wallets Ledger ont déjà été critiqués pour des questions de sécurité, notamment à la suite de vulnérabilités antérieures et de débats autour de la récupération des clés. Pour les utilisateurs de hardware wallets, cet épisode rappelle qu’une erreur dans un logiciel de signature peut avoir des conséquences lourdes, surtout lorsqu’un token comme ZIL joue aussi un rôle dans le fonctionnement du réseau. Le secteur a déjà connu des incidents comparables : lors d’une récente vulnérabilité de wallet, une simple erreur dans la génération des nombres aléatoires a suffi à toucher des centaines de wallets.

Upbit maintient son soutien au trading

Upbit opère dans le cadre de la Virtual Asset User Protection Act sud-coréenne, une loi adoptée en 2024 pour renforcer la protection des investisseurs. La plateforme d’échange a placé les paires ZIL/KRW et ZIL/BTC sous revue et a gelé les dépôts et les retraits depuis le 20 juillet. L’examen doit se poursuivre jusqu’à la semaine du 17 août.

Le ZIL s’échangeait autour de 0,0025 $ (0,0022 €) et a touché mercredi un plus bas historique à 0,00235 $ (0,0021 €). Le token affiche environ 17% de baisse sur une semaine et près de 99% sous son sommet de mai 2021. Zilliqa dit disposer d’un plan de reprise pour les soldes touchés, mais c’est précisément ce dispositif qui pourrait déterminer si Upbit lève son avertissement ou met définitivement fin à son soutien au trading.