Upbit đưa altcoin vào diện có nguy cơ bị hủy niêm yết sau sự cố nghiêm trọng với Ledger

Upbit đã đưa Zilliqa (ZIL) vào diện theo dõi xem xét hủy niêm yết. Nguyên nhân là do một lỗ hổng nghiêm trọng trên Ledger khiến khóa riêng tư của người dùng bị lộ. Giá ZIL đã giảm khoảng 10% khi các nhà giao dịch phản ứng với thông tin này.

Zilliqa là một blockchain layer-1 được ra mắt từ năm 2019. Vào ngày thứ Tư, dự án đã tiết lộ rằng tất cả các phiên bản của ứng dụng ví Ledger từ trước đến giờ đều tồn tại lỗ hổng này.

Cách lỗ hổng Ledger khiến khóa riêng tư Zilliqa bị lộ

Lỗi xuất phát từ một thao tác sao chép đơn giản trong ứng dụng. Phần mềm đã làm mất đi một phần số ngẫu nhiên dùng để bảo vệ chữ ký giao dịch. Điều này khiến các thông tin bị rò rỉ nhanh chóng. Sau khoảng năm giao dịch gốc, kẻ tấn công có thể tính ra khóa riêng tư chỉ trong vài giây bằng máy tính bình thường.

Việc khai thác lỗ hổng bắt đầu từ ngày 19/07/2024. Một ngày sau, một đối tác sàn giao dịch báo cáo rằng ZIL đã bị đánh cắp khỏi ví lạnh. Sàn KuCoin đã giúp điều tra lỗ hổng và xác nhận vào ngày 21/07/2024. Sự cố này nằm trong chuỗi các vụ tấn công làm lộ khóa bảo mật xảy ra trong năm nay.

“Bất kỳ tài khoản nào đã thực hiện khoảng năm hoặc nhiều hơn giao dịch gốc được ký qua ứng dụng Ledger của Zilliqa đều nên xem là đã bị lộ khóa bảo mật,” Zilliqa cho biết trong thông báo của mình.

Hiện tại, việc chuyển ZIL gốc đã bị tạm dừng. Những khóa bảo mật bị ảnh hưởng cần sớm dừng sử dụng vì chữ ký bị rò rỉ sẽ nằm mãi trên blockchain. Các giao dịch Ethereum Virtual Machine (EVM) và ví phần mềm vẫn an toàn.

Upbit đánh giá lại và có thể ngừng hỗ trợ giao dịch ZIL

Upbit đưa ra quyết định này dựa theo luật Bảo vệ người dùng tài sản ảo Hàn Quốc, một bộ luật bảo vệ nhà đầu tư nhỏ lẻ có hiệu lực từ năm 2024. Thông báo áp dụng với các cặp ZIL/KRW và ZIL/BTC. Từ ngày 20/07/2024, sàn đã đóng chức năng nạp rút theo thông báo. Việc rà soát sẽ kéo dài đến tuần của ngày 17/08/2024.

Các nhãn cảnh báo rủi ro như vậy thường gây ảnh hưởng tiêu cực đến giá. Ví dụ, Wanchain đã giảm 34% sau khi bị Binance gắn nhãn theo dõi. Hỗ trợ của Flow thậm chí còn phải đưa sự việc ra tòa khi đối mặt với các sàn Hàn Quốc hủy niêm yết.

Hiện tại, ZIL đang được giao dịch quanh mức 0.0025 USD, theo dữ liệu thị trường ZIL. Mức thấp nhất lịch sử là 0.00235 USD vào ngày thứ Tư. Trong một tuần qua, token này đã giảm khoảng 17% và giảm 99% so với đỉnh vào tháng 05/2021. Vốn hóa thị trường hiện là khoảng 49 triệu USD.

Zilliqa khẳng định sẽ có kế hoạch khắc phục thiệt hại cho các tài khoản bị ảnh hưởng. Nội dung kế hoạch này sẽ là yếu tố quyết định việc Upbit có gỡ nhãn theo dõi hay chấm dứt hoàn toàn hỗ trợ giao dịch với ZIL.