Zilliqa heeft alle native ZIL-transacties stopgezet nadat een kritieke kwetsbaarheid in de Ledger hardware wallet-applicatie de privésleutels van gebruikers blootstelde, wat leidde tot een reactie op beursniveau en een sterke daling van de tokenprijs. Het incident belicht een vaak over het hoofd geziene risico op het gebied van hardware wallet-beveiliging: hoewel apparaten zoals Ledger zijn ontworpen om privésleutels geïsoleerd te houden van internetaangesloten systemen, kunnen de blockchain-applicaties van derden die erop draaien nog steeds uitbuitbare fouten introduceren.

Upbit Plaatst ZIL Onder Waarschuwingsstatus

Upbit, de grootste cryptocurrency-beurs van Zuid-Korea, heeft ZIL snel onder een waarschuwingsstatus geplaatst en een delisting-onderzoek gestart. De handel is nog niet geschorst, maar de actie van de beurs weerspiegelt ernstige bezorgdheid over de veiligheidsimplicaties en potentiële risico's voor investeerders. ZIL daalde ongeveer 10% na de aankondiging.

Technische Details van de Kwetsbaarheid

De fout zit in hoe de Zilliqa Ledger-app willekeurigheid verwerkte — specifiek de nonce — in Schnorr-handtekeningen voor native (non-EVM) Zilliqa-transacties. Na ongeveer vijf native transacties ondertekend via de Ledger-app konden aanvallers mogelijk de privésleutel van de gebruiker afleiden met standaard rekenkracht. Nonce-generatiefouten vormen een goed gedocumenteerde klasse van cryptografische kwetsbaarheden: wanneer handtekeningen nonces hergebruiken of voorspelbare nonces produceren, kan de onderliggende privésleutel wiskundig worden hersteld uit de openbare handtekeningdata. In dit geval is de blootstelling permanent omdat elke handtekening op de blockchain wordt geregistreerd.

Zilliqa waarschuwde dat elk account dat de getroffen Ledger-app gebruikte als gecompromitteerd moet worden beschouwd, aangezien de gelekte handtekeningdata permanent op de blockchain staat.

Het project maakte de kwetsbaarheid bekend via zijn officiële X-account:

Nonce-Generation Vulnerability in the Zilliqa Ledger App: A critical vulnerability has been identified in the Zilliqa Ledger application affecting the generation of Schnorr signatures for native (non-EVM) Zilliqa transactions. The vulnerability causes signatures to be generated… — Zilliqa (@zilliqa) July 22, 2026

Omvang van het Probleem

EVM-compatibele transacties en software wallets lijken niet te worden beïnvloed door de kwetsbaarheid. Zilliqa werkt samen met beurspartners, waaronder KuCoin, aan het traceren van gestolen tegoeden. De bug werd rond 21 juli openbaar gemaakt.

Richtlijnen voor Getroffen Gebruikers

Gebruikers die native Zilliqa-transacties hebben uitgevoerd via de Ledger-app wordt geadviseerd hun sleutels onmiddellijk te roteren. Zilliqa heeft benadrukt dat getroffen accounts als volledig gecompromitteerd moeten worden behandeld, aangezien op de blockchain blootgestelde handtekeningdata niet kan worden verwijderd.

Het incident onderstreept dat de beveiliging van hardware wallets niet alleen afhangt van het fysieke apparaat, maar ook van de integriteit van de applicatielaag die erop draait. Of Upbit overgaat tot delisting en of Zilliqa een patched Ledger-app uitbrengt, zijn belangrijke ontwikkelingen om in de gaten te houden. Zilliqa coördineert momenteel met beurzen en partners om de gevolgen te beperken terwijl wordt gewerkt aan een oplossing.

Bron: DailyCoin