Sinuspinde ni Zilliqa ang mga native na transaksyon matapos malantad ng isang depekto sa Ledger ang mga pribadong key, habang na-flag ng Upbit ang ZIL bilang isang nagbabala na asset sa buong mundo.
Sinuspinde ni Zilliqa ang mga katutubong transaksyon matapos matuklasan ang isang kritikalAng kahinaan ng Ledger app. Samantala, ang kapintasang ito ay nagsiwalat ng mga pribadong key at nag-udyok ng agarang tugon mula sa mga pangunahing palitan ng cryptocurrency.
Pina-freeze ni Zilliqa ang Mga Katutubong Transaksyon Kasunod ng Kahinaan sa Kritikal na Ledger
Naapektuhan ng isyu ang bawat bersyon ng Zilliqa Ledger app na inilabas sa pagitan ng 2019 at 2026. Higit pa rito, sinabi ng mga developer na ang kahinaan ay aktibong pinagsamantalahan ng mga umaatake mula noong Hulyo 19.
Kaugnay na pagbabasa:Iniimbestigahan ng Thailand ang Malaking Mga Transaksyon sa USDT Sa gitna ng Mga Alalahanin sa Money Laundering | Live na Balita sa Bitcoin
Ang isyu ay sa henerasyon ng maling nonce sa Ledger app, sabi ni Zilliqa. Bilang resulta, ang mga lagda ng transaksyon ay nagpahayag ng sapat na impormasyon upang ipakita ang mga pribadong key sa paglipas ng panahon.
Ang bawat nonce ay dapat na naiiba para sa bawat transaksyon sa blockchain. Ngunit ang Zilliqa Ledger app ay nagtakda ng bahagi ng nonce sa zero.
Bilang resulta, ang pagiging random ng application ay naging predictable at makabuluhang pinahina ang seguridad ng transaksyon. Kaya, ang mga umaatake ay makakapag-aral ng mga pampublikong lagda at makakuha ng mga kredensyal ng pitaka.
Naiulat na humigit-kumulang 5 katutubong transaksyon ay sapat na upang ipakita ang isang pribadong key. Bukod dito, ang mga kalkulasyon ay maaaring isagawa ng isang ordinaryong computer sa loob lamang ng ilang segundo.
Mga user na apektado ng mga wallet na ito sa kanilangLedgerdapat agad na itigil ang paggamit ng mga nakompromisong address, sabi ni Zilliqa. Higit pa rito, hindi na muling mase-secure ang mga pribadong susi dahil palaging pampubliko ang mga lagda at mananatiling naka-chain magpakailanman.
Habang gumagawa ang mga inhinyero ng permanenteng solusyon, sinuspinde ng network ang lahat ng katutubong transaksyon. Ngunit ang mga transaksyon sa EVM ay hindi naaapektuhan at tumatakbo pa rin sa Ethereum Virtual Machine sa buong ecosystem.
Bina-flag ng Upbit ang ZIL habang sinuspinde ng mga Exchange ang mga deposito at pag-withdraw
Pagpapalitan ng South KoreaUpbitnakalista ang ZIL bilang asset na dapat panoorin. Bilang resulta, ang palitan ay huminto sa lahat ng mga deposito at pag-withdraw sa parehong mga merkado ng kalakalan, KRW at BTC.
Sinabi rin ng Upbit na ang suporta sa pangangalakal ay maaaring wakasan kung hindi malulutas ng Zilliqa ang problema. Bilang resulta, ang development team ay nasa ilalim ng tumataas na presyon mula sa mga user at mga palitan sa buong mundo.
Samantala, ang iba pang mga palitan ay mabilis na tumugon sa insidente sa seguridad. Upang matiyak ang kaligtasan ng mga customer ng Binance at KuCoin, pansamantalang sinuspinde ang deposito at pag-withdraw ng ZIL sa parehong mga platform.Binanceat Pansamantalang itinigil ng KuCoin ang mga deposito at pag-withdraw ng ZIL upang pangalagaan ang mga pondo ng customer, gaya ng hiniling ng Zilliqa.
Dumating ang unang alerto nang makita ng isang partner ng exchange ang pagnanakaw ng mga ZIL token. Natunton ng mga imbestigador ang pagnanakaw pabalik sa mga pribadong key na binuo ng Ledger sa mga katutubong transaksyon.
Ang balita ng kahinaan ay nag-udyok ng mabilis na pagtugon sa merkado. Dahil dito, ang ZIL ay bumaba ng humigit-kumulang 10% at kasalukuyang nakikipagkalakalan sa paligid ng $0.0024 sa mga kamakailang sesyon ng kalakalan.
Gayunpaman, ang insidente ay nagsisilbing paalala ng pangangailangang regular na i-audit ang mga pagsasama ng hardware wallet. Ang mas maliliit na blockchain ecosystem ay maaaring mas mahina kapag ang mga kahinaan ay hindi natukoy sa mahabang panahon.
Bilang karagdagan, hinimok ni Zilliqa ang mga user na bumuo ng mga bagong wallet para sa kanilang sarili bago maglipat ng anumang mga asset. Pansamantala, naghihintay pa rin ang mga miyembro ng komunidad ng mga update kung kailan maibabalik ang suporta sa native na transaksyon sa buong network at para sa lahat ng kinakailangang pag-audit sa seguridad na gagawin sa hinaharap.
Samantala, ang insidente ng Zilliqa ay maaaring magsilbi bilang isang katalista para sa mas komprehensibong pag-audit ng seguridad sa sektor ng crypto. Pansamantala, babantayan nang mabuti ng mga mamumuhunan kung paano bumabawi ang network at kung paano gagawin ang mga palitan sa hinaharap sa buong mundo.
Pinagmulan: Live Bitcoin News
Mag-iwan ng Tugon