Upbit mette Zilliqa sotto osservazione per il delisting dopo un bug di Ledger

La borsa coreana ha congelato depositi e prelievi, mentre Zilliqa sta preparando un piano di recupero per gli utenti Ledger colpiti. Il bug di Ledger ha già portato al furto di ZIL e a ulteriore pressione sul prezzo.

In breve

• Upbit ha messo Zilliqa sotto osservazione per il delisting dopo un bug critico di Ledger che poteva esporre le private key degli utenti.
• Zilliqa ha spiegato che le transazioni native in ZIL sono state sospese e che le chiavi coinvolte vanno sostituite.
• Upbit ha bloccato depositi e prelievi di ZIL e sta valutando le coppie di trading fino alla settimana del 17 agosto.

Upbit ha inserito Zilliqa (ZIL) nella lista di osservazione per il delisting dopo che un errore critico nell'app wallet di Ledger ha esposto le private key degli utenti. La decisione è arrivata a ridosso dell'annuncio di Zilliqa e ha aggiunto pressione su ZIL, che nel frattempo ha perso circa il 10% mentre il mercato reagiva alla notizia.

Il bug di Ledger colpisce Zilliqa

Zilliqa ha comunicato mercoledì che tutte le versioni dell'app wallet di Ledger, fin dal lancio, contenevano lo stesso difetto. Il problema nasceva da un semplice errore di copia: una parte del numero casuale usato per proteggere ogni firma veniva azzerata. In pratica, dopo circa cinque transazioni native, un attaccante può ricostruire una private key in pochi secondi usando un normale computer.

Secondo Zilliqa, l'exploit è partito il 19 luglio. Il giorno successivo, un partner exchange ha segnalato il furto di ZIL da un cold wallet, e KuCoin ha contribuito a individuare il bug. Il 21 luglio l'errore è stato confermato. Zilliqa ha avvertito che qualsiasi account che abbia firmato circa cinque o più transazioni native tramite l'app Ledger di Zilliqa deve essere considerato compromesso.

Trading e wallet sotto pressione

Le transazioni native in ZIL sono state sospese. Le chiavi compromesse devono essere sostituite, perché le firme esposte restano registrate sulla blockchain. Le transazioni su Ethereum Virtual Machine e i software wallet, secondo Zilliqa, non sono stati toccati.

Per chi segue il mercato crypto in Europa e in Corea, il caso è particolarmente delicato: i Ledger hardware wallet sono già finiti più volte nel mirino per questioni legate alla sicurezza, tra vulnerabilità passate e dibattito sul key recovery. Per chi usa un hardware wallet, questo episodio ricorda quanto possa pesare anche un piccolo errore nel software di signing, soprattutto quando un token come ZIL ha anche un ruolo nel funzionamento del network. Anche il settore più ampio ha visto episodi simili: in un recente problema di wallet, è bastato un errore nella generazione dei numeri casuali per colpire centinaia di wallet.

Upbit mantiene il supporto al trading sotto revisione

Upbit opera in base alla Korean Virtual Asset User Protection Act, la legge del 2024 pensata per tutelare gli investitori. L'exchange ha messo sotto revisione le coppie ZIL/KRW e ZIL/BTC e ha congelato depositi e prelievi dal 20 luglio. La valutazione andrà avanti fino alla settimana del 17 agosto.

ZIL scambiava intorno a $0,0025 (€0,0022) e mercoledì ha toccato un minimo storico di $0,00235 (€0,0021). Il token è circa il 17% in calo su base settimanale e quasi il 99% sotto il massimo di maggio 2021. Zilliqa dice di avere un piano di recupero per i saldi colpiti, ma sarà proprio la gestione di questo passaggio a decidere se Upbit ritirerà l'avviso o chiuderà in modo definitivo il supporto al trading.