Upbit hat Zilliqa (ZIL) unter Beobachtung für eine mögliche Auslistung gestellt. Auslöser war eine kritische Sicherheitslücke beim Ledger, durch die Nutzer private Schlüssel offenlegen konnten. Der ZIL-Kurs fiel um etwa 10%, da Trader entsprechend reagierten.
Zilliqa ist eine Layer-1-Blockchain, die 2019 gestartet wurde. Am Mittwoch wurde bekanntgegeben, dass jede Version der Ledger-Wallet-App für Zilliqa seit dem Start diesen Fehler enthielt.
Wie der Ledger-Fehler Zilliqa-Privatschlüssel offenlegte
Die App machte einen einfachen Kopierfehler. Ein Teil der Zufallszahl, die jede Signatur schützt, wurde auf null gesetzt. Dadurch entsteht schnell ein massives Problem. Nach rund fünf nativen Transaktionen können Angreifer mit einem normalen Computer den privaten Schlüssel in wenigen Sekunden herausfinden.
Die Ausnutzung begann am 19. Juli. Einen Tag später meldete ein Exchange-Partner, dass ZIL aus einer Cold Storage Wallet gestohlen wurde. KuCoin half anschließend dabei, den Fehler nachzuvollziehen. Dies wurde am 21. Juli bestätigt. Damit reiht sich der Vorfall in eine Serie von Schlüsselkompromittierungen in diesem Jahr ein.
„Jedes Konto, das etwa fünf oder mehr native Transaktionen mit der Zilliqa-Ledger-App unterschrieben hat, sollte als kompromittiert angesehen werden”, erklärte Zilliqa in seiner Veröffentlichung.
Native ZIL-Transfers sind nun ausgesetzt. Betroffene Schlüssel müssen ersetzt werden, da die geleakten Signaturen dauerhaft auf der Blockchain bleiben. Transaktionen mit Ethereum Virtual Machine (EVM) und Software-Wallets sind sicher.
Upbit-Prüfung setzt ZIL-Handelsunterstützung aufs Spiel
Upbit handelt nach dem koreanischen „Virtual Asset User Protection Act”, einem Anlegerschutzgesetz von 2024. Die Warnung betrifft die Paare ZIL/KRW und ZIL/BTC. Ein- und Auszahlungen sind seit dem 20. Juli laut Mitteilung der Börse eingefroren. Die Überprüfung läuft bis zur Woche des 17. August.
Solche Risikohinweise wirken sich oft deutlich auf Kurse aus. Der Kurs von Wanchain fiel um 34%, nachdem Binance ein Monitoring-Tag setzte. Die Unterstützer von Flow zogen sogar vor Gericht, um sich gegen Delistings an koreanischen Börsen zu wehren.
ZIL wird aktuell bei etwa 0,0025 USD gehandelt, laut ZIL-Marktdaten. Am Mittwoch erreichte der Token ein Rekordtief von 0,00235 USD. Der Token liegt etwa 17% tiefer als vor einer Woche und 99% unter seinem Höchststand im Mai 2021. Die Marktkapitalisierung beträgt etwa 49 Millionen USD.
Zilliqa hat einen Wiederherstellungsplan für betroffene Guthaben angekündigt. Was dieser Plan letztlich ermöglicht, könnte entscheiden, ob Upbit die Beobachtung aufhebt oder den Handel mit ZIL einstellt.
