Zilliqa Menghadapi Dampak Dari Cacat Kritis pada Dompet Ledger

• Zilliqa menangguhkan transaksi native setelah mengidentifikasi kerentanan kritis pada aplikasi dompet Ledger-nya.
• Cacat ini dapat memungkinkan penyerang merekonstruksi kunci privat dari tanda tangan transaksi yang dibuat selama beberapa tahun.
• Bursa membatasi transfer ZIL sementara jaringan menyiapkan instruksi pemulihan untuk pengguna yang terdampak.
• Masalah ini terbatas pada aplikasi native Ledger milik Zilliqa dan tidak memengaruhi perangkat keras Ledger maupun jaringan EVM.

Zilliqa telah menangguhkan semua transaksi native (non-EVM) setelah mengonfirmasi kerentanan keamanan kritis pada aplikasi dompet perangkat keras Ledger-nya, sebuah celah yang dapat memungkinkan penyerang memulihkan kunci privat pengguna dari tanda tangan blockchain yang tersedia secara publik. Tindakan darurat ini muncul saat proyek bekerja sama dengan peneliti keamanan dan bursa untuk membendung insiden serta mengembangkan proses pemulihan bagi pengguna yang berpotensi terdampak. Menurut pengumuman di X, kerentanan ini terbatas pada blockchain native Zilliqa dan tidak berdampak pada jaringan yang kompatibel EVM-nya. Perangkat keras Ledger itu sendiri juga tetap tidak terpengaruh, dengan masalah yang terkurung pada implementasi perangkat lunak aplikasi Zilliqa Ledger. Investigasi menelusuri celah ke bug kriptografi berusia bertahun-tahun Menurut Zilliqa, kerentanan ini berasal dari kesalahan implementasi dalam penggunaan Schnorr signatures, skema kriptografi yang digunakan untuk mengotorisasi transaksi native.

Saat investigasi kami berlanjut, kami ingin mengklarifikasi satu poin penting:

Pada tahap ini, kami belum menemukan bukti bahwa insiden tersebut disebabkan oleh pengelolaan dompet atau proses operasional bursa. Kami menghargai kerja sama bursa dalam mengidentifikasi… https://t.co/i6UQ62m4CM

— Zilliqa (@zilliqa) 20 Juli 2026

Alih-alih menghasilkan nonce yang benar-benar acak untuk setiap tanda tangan, kesalahan penyalinan buffer menyebabkan 64 bit tertinggi dari setiap nonce ditimpa dengan nol. Hal ini secara signifikan mengurangi keacakan yang melindungi setiap tanda tangan, sehingga menciptakan kondisi di mana penyerang dapat merekonstruksi kunci privat menggunakan teknik reduksi lattice setelah mengamati cukup banyak transaksi di chain. Proyek tersebut menyatakan kode yang rentan telah ada di setiap versi aplikasi Zilliqa Ledger sejak rilis pertamanya pada 2019, sehingga celah itu tidak terdeteksi selama hampir 6 tahun. Investigasi dipercepat setelah aktivitas mencurigakan terdeteksi di on-chain pada 19 Juli. Bekerja bersama mitra bursa, termasuk KuCoin, para insinyur menelusuri serangan ke proses penandatanganan aplikasi Ledger sebelum secara publik mengonfirmasi kerentanan tersebut pada 21 Juli. Satu hari kemudian, Zilliqa menangguhkan semua transaksi native saat upaya mitigasi dimulai. Hanya kelompok pengguna tertentu yang dianggap berisiko Kerentanan ini tidak memengaruhi setiap pemegang ZIL secara merata. Berdasarkan panduan proyek, kelompok berisiko tertinggi mencakup pengguna yang:

• Menggunakan perangkat Ledger untuk transaksi ZIL native (non-EVM).
• Menandatangani transaksi antara 2019 hingga Juli 2026.
• Menghasilkan sekitar 5 atau lebih tanda tangan dengan kunci privat yang sama.

Proyek menekankan bahwa beberapa bagian ekosistemnya tetap tidak terdampak:

• Perangkat keras Ledger tidak dikompromikan.
• Blockchain Zilliqa yang kompatibel EVM terus beroperasi normal.
• Dompet perangkat lunak tidak terpengaruh oleh kerentanan ini.

Zilliqa mendesak pengguna yang berpotensi terdampak untuk tidak memindahkan dana atau mencoba pemulihan mandiri sampai instruksi migrasi resmi dipublikasikan, dengan peringatan bahwa tindakan yang terlalu dini dapat mempersulit proses pemulihan. Bursa bergerak cepat untuk membendung dampak potensial Pengungkapan tersebut memicu tindakan segera di berbagai platform perdagangan aset kripto. Upbit Korea Selatan mengklasifikasikan ZIL sebagai aset peringatan, menangguhkan deposit dan penarikan, serta menempatkan token tersebut dalam peninjauan delisting hingga pertengahan Agustus melalui kerangka perlindungan investor di negara tersebut. Bursa terpusat lainnya juga secara sementara membatasi transfer native ZIL sambil mengevaluasi potensi dampak dari kerentanan aplikasi Ledger dan laporan pencurian terpisah yang melibatkan ZIL yang disimpan di cold wallet offline yang dikelola oleh salah satu mitra bursa dalam ekosistem. Meski insiden-insiden tersebut berbeda, waktu yang berdekatan memperkuat kekhawatiran di pasar. Sentimen investor memburuk setelah pengungkapan. ZIL turun sekitar 5% dalam 24 jam sebelumnya dan sekitar 17% dalam sepekan terakhir, jatuh ke sekitar $0,0024 saat para trader menilai skala insiden keamanan. Pemulihan Sekarang Bergantung pada Penggantian Dompet yang Terpapar Berbeda dari banyak kerentanan perangkat lunak, insiden ini melampaui penerapan aplikasi yang ditambal. Karena tanda tangan transaksi yang rentan sudah tercatat permanen di blockchain, pembaruan aplikasi Ledger tidak dapat menghilangkan paparan yang terkait dengan tanda tangan yang dibuat selama 6 tahun terakhir. Tahap respons berikutnya karena itu akan berfokus pada migrasi pengguna yang terdampak ke dompet baru yang telah dibuat, bukan memulihkan dompet yang dikompromikan. Proses itu diperkirakan membutuhkan koordinasi antara Zilliqa, Ledger, bursa aset kripto, dan pemegang dompet sebelum aktivitas jaringan native dapat kembali sepenuhnya normal.