Zilliqa detiene transacciones nativas de ZIL por un error de clave de Ledger de 2019

El miércoles, Zilliqa congeló las transacciones nativas de ZIL. La blockchain tenía un defecto en su aplicación Ledger que data de 2019. El error permitía a los atacantes reconstruir las claves privadas a partir de firmas ya presentes en la blockchain. Cualquier persona que haya firmado una transferencia nativa de ZIL con un dispositivo Ledger está en riesgo.

La vulnerabilidad fue confirmada por Zilliqa en una publicación en X. La vulnerabilidad está en la forma en que la aplicación Ledger genera firmas Schnorr para transacciones nativas de ZIL no EVM. Los titulares que solo usan herramientas compatibles con EVM y los SDK de Zilliqa para transaccionar ZIL no se verán afectados.

Un error de copia de 32 bytes rompió la aleatoriedad de la firma

Una firma Schnorr necesita un número aleatorio, que debe ser único. Esto se llama nonce. Tiene que ser secreto e impredecible para cada firma. Si la aleatoriedad se debilita, las matemáticas que protegen la clave privada se desmoronan.

Zilliqa dijo que la rutina de firma estaba extrayendo los 32 bytes incorrectos de un valor de 40 bytes. Eso dejó ceros para los 64 bits superiores de cada nonce. Zilliqa describió el resultado como “nonces efímeros debilitados predeciblemente”. Si se elimina tanta aleatoriedad, un atacante con aproximadamente cinco o más de estas firmas podría reconstruir la clave privada del firmante. Todo lo que se necesita son datos públicos en la cadena, dijo el equipo.

El bug ha estado ahí desde 2019. Cualquier firma calificada publicada desde entonces es un objetivo válido para la reconstrucción.

Zilliqa fue muy claro sobre el alcance del daño. Solo las transacciones nativas de ZIL firmadas en hardware Ledger están expuestas. Nada más. Las transacciones EVM están claras. Y los SDK también lo están. Por ahora, Zilliqa le dijo a cualquiera que haya firmado ZIL nativo con un Ledger que espere. No mueva fondos, no intente arreglarlo usted mismo, espere instrucciones oficiales.

Zilliqa dijo que ya ha tomado medidas de protección para evitar pérdidas adicionales y está trabajando en un plan de remediación. Ledger está trabajando en una versión parcheada de la aplicación Ledger y el tiempo se anunciará en una fecha posterior.

KuCoin señala la explotación mientras ZIL recibe un segundo golpe

Esto no era teórico. Zilliqa dijo el 19 de julio que había detectado actividad en la cadena consistente con una explotación. El 21 de julio encontró la causa raíz. Se hizo público el 22 de julio. El incidente se suma a lo que ya ha sido el trimestre más hackeado en la historia de las criptomonedas.

KuCoin recibió el crédito específico de Zilliqa por el diagnóstico. Zilliqa dijo que KuCoin ayudó a identificar el error del nonce. Como demostración, el exchange recuperó las claves privadas afectadas de firmas públicas, confirmando que la explotación estaba en uso. La cooperación permitió a Zilliqa avanzar con medidas de protección y desarrollar la corrección más amplia, dijo el proyecto.

El 20 de julio, pocos días antes de la divulgación de Ledger, Zilliqa reveló que ZIL había sido robado de una billetera fría de uno de sus socios de intercambio. Esto envió el token a un nuevo mínimo histórico de $0.002441. También provocó que Coinone y KuCoin detuvieran los depósitos y retiros de ZIL, informó Cryptopolitan en ese momento.

Estos robos se convirtieron en una tendencia este año después de que un atacante drenara $820,000 del protocolo de privacidad Hinkal a principios de julio. El CEO Alexander Zahnd pidió calma. Dijo que daría un informe completo.

Zilliqa no ha dicho si los dos eventos están relacionados. Durante toda la semana, ZIL estuvo bajo presión. ZIL bajó un 3.5% en las últimas 24 horas a $0.00244 según los datos de CoinGecko. ZIL alcanzó un máximo de ~$0.2563 en mayo de 2021.