Zilliqa stoppt native ZIL-Transaktionen aufgrund eines Sicherheitsbugs bei Ledger-Schlüsseln aus 2019

Am Mittwoch frierte Zilliqa native ZIL-Transaktionen ein. Die Blockchain hatte einen Fehler in ihrer Ledger-App, der auf 2019 zurückgeht. Der Bug ermöglichte es Angreifern, private Schlüssel aus bereits in der Blockchain vorhandenen Signaturen zu rekonstruieren. Jeder, der eine native ZIL-Übertragung mit einem Ledger-Gerät signiert hat, ist gefährdet.

Die Verwundbarkeit wurde von Zilliqa in einem X-Post bestätigt. Die Verwundbarkeit liegt in der Art und Weise, wie die Ledger-App Schnorr-Signaturen für native, nicht-EVM ZIL-Transaktionen generiert. Halter, die nur EVM-kompatible Tools und die Zilliqa-SDKs zum Transaktieren von ZIL verwenden, werden nicht betroffen sein.

Ein 32-Byte-Kopierfehler brach die Signaturen-Randomisierung

Eine Schnorr-Signatur benötigt eine Zufallszahl, die eindeutig sein muss. Dies wird als Nonce bezeichnet. Sie muss für jede Signatur geheim und unvorhersehbar sein. Wenn die Randomisierung geschwächt wird, bricht die Mathematik, die den privaten Schlüssel schützt, zusammen.

Zilliqa sagte, die Signaturroutine habe die falschen 32 Bytes aus einem 40-Byte-Wert abgerufen. Das hinterließ Nullen für die oberen 64 Bits jeder Nonce. Zilliqa beschrieb das Ergebnis als „vorhersehbar geschwächte ephemere Nonces“. Wenn man so viel Randomisierung entfernt, kann ein Angreifer mit etwa fünf oder mehr solcher Signaturen den privaten Schlüssel des Unterzeichners rekonstruieren. Alles, was benötigt wird, sind öffentliche On-Chain-Daten, sagte das Team.

Der Bug ist seit 2019 vorhanden. Jede qualifizierende Signatur, die seitdem veröffentlicht wurde, ist für die Rekonstruktion verfügbar.

Zilliqa war bezüglich des Schadensumfangs kristallklar. Nur native ZIL-Transaktionen, die auf Ledger-Hardware signiert wurden, sind exponiert. Nichts anderes ist es. EVM-Transaktionen sind sicher. Und die SDKs sind es auch. Für jetzt hat Zilliqa jedem, der natives ZIL mit einem Ledger signiert hat, geraten, abzuwarten. Keine Gelder bewegen, keinen eigenen Fix versuchen, auf offizielle Anweisungen warten.

Zilliqa sagte, es habe bereits Schutzmaßnahmen ergriffen, um weitere Verluste zu verhindern, und arbeite an einem Sanierungsplan. Ledger arbeitet selbst an einer gepatchten Version der Ledger-App, und der Zeitpunkt wird später bekannt gegeben.

KuCoin kennzeichnet Ausnutzung, während ZIL zweiten Schlag erleidet

Dies war keine theoretische Überlegung. Zilliqa sagte am 19. Juli, dass es On-Chain-Aktivitäten entdeckt habe, die mit einer Ausnutzung übereinstimmen. Am 21. Juli fand es die Ursache. Am 22. Juli machte es dies öffentlich. Der Vorfall fügt sich in das bereits rekordverdächtigste gehackte Quartal für Krypto ein.

KuCoin wurde von Zilliqa speziell für die Diagnose gelobt. Zilliqa sagte, KuCoin habe geholfen, den Nonce-Fehler zu identifizieren. Als Demonstration holte die Börse betroffene private Schlüssel aus öffentlichen Signaturen ab und bestätigte, dass die Ausnutzung in Gebrauch war. Die Zusammenarbeit ermöglichte es Zilliqa, Schutzmaßnahmen zu ergreifen und die umfassendere Korrektur zu erstellen, sagte das Projekt.

Am 20. Juli, nur wenige Tage vor der Ledger-Bekanntgabe, enthüllte Zilliqa, dass ZIL aus einer Cold Wallet eines seiner Börsenpartner gestohlen worden war. Dies ließ den Token ein neues Allzeittief von $0,002441 erreichen. Es veranlasste auch Coinone und KuCoin, ZIL-Einzahlungen und -Abhebungen einzustellen, berichtete Cryptopolitan zu der Zeit.

Solche Diebstähle wurden in diesem Jahr zu einem Trend, nachdem ein Angreifer entleerte $820.000 aus dem Datenschutzprotokoll Hinkal Anfang Juli. CEO Alexander Zahnd rief zur Ruhe auf. Er sagte, er werde einen vollständigen Bericht abgeben.

Zilliqa hat nicht gesagt, ob die beiden Ereignisse zusammenhängen. Die ganze Woche über stand ZIL unter Druck. ZIL fiel in den letzten 24 Stunden um 3,5 % auf $0,00244 laut CoinGecko-Daten. ZIL erreichte im Mai 2021 ein Hoch von ~$0,2563.