Upbit coloca Zilliqa sob vigilância de exclusão após falha na Ledger
A bolsa coreana suspende depósitos e saídas, enquanto a Zilliqa elabora um plano de recuperação para os utilizadores da Ledger afetados. A falha na Ledger já levou ao roubo de ZIL e aumentou a pressão sobre a cotação.
Pontos principais
- A Upbit colocou a Zilliqa sob vigilância de exclusão após uma falha crítica na Ledger que poderá ter exposto as chaves privadas dos utilizadores.
- A Zilliqa informou que as transações nativas de ZIL foram suspensas e que as chaves afetadas devem ser substituídas.
- A Upbit suspendeu os depósitos e saídas de ZIL e está a rever os pares de negociação até à semana de 17 de agosto.
A Upbit colocou a Zilliqa (ZIL) sob vigilância de exclusão depois de uma falha crítica na aplicação da carteira Ledger ter exposto as chaves privadas dos utilizadores. A decisão surgiu pouco depois do comunicado da própria Zilliqa e acrescentou pressão sobre a cotação do ZIL, que recuou cerca de 10% à medida que os investidores reagiam.
A falha na Ledger afeta a Zilliqa
A Zilliqa informou na quarta-feira que todas as versões da aplicação da carteira Ledger, desde o lançamento, continham a mesma falha. O problema resultava de um erro simples de cópia: uma parte do número aleatório que deve proteger cada assinatura foi colocada a zero. Com isso, um atacante pode reconstruir uma chave privada em poucos segundos num computador comum, após cerca de cinco transações nativas.
Segundo a Zilliqa, a exploração começou em 19 de julho. No dia seguinte, um parceiro de exchange comunicou que ZIL tinha sido roubado de uma cold wallet, após o que a KuCoin ajudou a rastrear a falha. Em 21 de julho, o erro foi confirmado. A Zilliqa alertou que qualquer conta que tenha assinado cerca de cinco ou mais transações nativas através da aplicação Ledger da Zilliqa deve ser considerada comprometida.
Negociação e carteiras sob pressão
As transações nativas de ZIL estão entretanto suspensas. As chaves afetadas devem ser substituídas, porque as assinaturas expostas permanecem na cadeia. As transações da Ethereum Virtual Machine e as software wallets não foram afetadas, segundo a Zilliqa.
O contexto torna o caso especialmente sensível para os seguidores europeus e coreanos das criptomoedas: as hardware wallets da Ledger têm sido, por várias vezes, alvo de críticas de segurança, incluindo vulnerabilidades anteriores e debates sobre key recovery. Para os utilizadores de hardware wallets, este incidente volta a sublinhar como um erro no software de assinatura pode ter consequências graves, sobretudo quando um token como o ZIL também desempenha um papel dentro da própria rede. O setor em geral também tem registado incidentes semelhantes: numa recente vulnerabilidade de carteira, um erro na geração de números aleatórios foi suficiente para afetar centenas de carteiras.
A Upbit mantém o apoio à negociação
A Upbit atua ao abrigo da lei coreana Virtual Asset User Protection Act, uma lei de 2024 que visa proteger os investidores. A exchange colocou os pares ZIL/KRW e ZIL/BTC sob revisão e suspendeu os depósitos e saídas desde 20 de julho. A avaliação decorre até à semana de 17 de agosto.
O ZIL negociava perto de 0.002$5 (0.002€2) e atingiu na quarta-feira um mínimo histórico de 0.002$35 (0.002€1). O token está cerca de 17% abaixo numa semana e quase 99% abaixo do pico de maio de 2021. A Zilliqa afirma ter um plano de recuperação para os saldos afetados, mas é precisamente esse processo que poderá determinar se a Upbit retira o aviso ou encerra definitivamente o apoio à negociação.
