Zilliqa interrompe transações nativas de ZIL devido a bug de vazamento de chave Ledger de 2019
- A Zilliqa interrompeu as transações nativas de ZIL em 22 de julho após um bug no aplicativo Ledger permitir que atacantes reconstruíssem chaves privadas a partir de assinaturas públicas na cadeia.
- O bug fixava os 64 bits superiores de cada nonce de assinatura em zero, permitindo que um atacante reconstruísse uma chave a partir de cerca de cinco ou mais assinaturas afetadas.
- A KuCoin ajudou a confirmar a exploração ativa, e um aplicativo Ledger corrigido está sendo finalizado enquanto o ZIL negocia perto de um mínimo histórico de US$ 0,0024.
Na quarta-feira, a Zilliqa congelou transações nativas de ZIL. A blockchain tinha uma falha em seu aplicativo Ledger datando de 2019. O bug permitia que atacantes reconstruíssem chaves privadas a partir de assinaturas já na blockchain. Qualquer pessoa que tenha assinado uma transferência nativa de ZIL com um dispositivo Ledger está em risco.
A vulnerabilidade foi confirmada pela Zilliqa em um post no X. A vulnerabilidade está na maneira como o aplicativo Ledger gera assinaturas Schnorr para transações ZIL nativas e não EVM. Os detentores que usam apenas ferramentas compatíveis com EVM e os SDKs da Zilliqa para transacionar ZIL não serão afetados.
Um bug de cópia de 32 bytes quebrou a aleatoriedade da assinatura
Uma assinatura Schnorr precisa de um número aleatório, que deve ser único. Isso é chamado de nonce. Ele precisa ser secreto e imprevisível para cada assinatura. Se a aleatoriedade for enfraquecida, a matemática que protege a chave privada se desfaz.
A Zilliqa disse que a rotina de assinatura estava puxando os 32 bytes errados de um valor de 40 bytes. Isso deixou zero para os 64 bits superiores de cada nonce. A Zilliqa descreveu o resultado como “nonces efêmeros previsivelmente enfraquecidos”. Remova tanta aleatoriedade, e um atacante com cerca de cinco ou mais dessas assinaturas poderia reconstruir a chave privada do assinante. Tudo o que é necessário são dados públicos on-chain, disse a equipe.
O bug estava lá desde 2019. Qualquer assinatura qualificada publicada desde então é alvo fácil para reconstrução.
A Zilliqa foi cristalina sobre o raio de explosão. Apenas transações nativas de ZIL assinadas em hardware Ledger estão expostas. Nada mais. Transações EVM estão claras. E os SDKs também estão claros. Por enquanto, a Zilliqa disse a qualquer pessoa que tenha assinado ZIL nativo com um Ledger para esperar. Não mova fundos, não tente um conserto sozinho, espere por instruções oficiais.
A Zilliqa disse que já tomou medidas protetivas para evitar novas perdas e está trabalhando em um plano de remediação. A própria Ledger está trabalhando em uma versão corrigida do aplicativo Ledger e o tempo será anunciado em uma data posterior.
KuCoin sinaliza exploração enquanto ZIL sofre segundo golpe
Isso não era teórico. A Zilliqa disse em 19 de julho que havia detectado atividade on-chain consistente com a exploração. Em 21 de julho, encontrou a causa raiz. Tornou-se público em 22 de julho. O incidente se soma ao que já foi o trimestre mais hackeado da história para cripto.
A KuCoin foi especificamente creditada pela Zilliqa pelo diagnóstico. A Zilliqa disse que a KuCoin ajudou a identificar o bug do nonce. Como demonstração, a exchange recuperou chaves privadas afetadas a partir de assinaturas públicas, confirmando que a exploração estava em uso. A cooperação permitiu que a Zilliqa avançasse com medidas protetivas e construísse a correção mais ampla, disse o projeto.
Em 20 de julho, poucos dias antes da divulgação do Ledger, a Zilliqa revelou que ZIL havia sido roubado de uma carteira fria de um de seus parceiros de exchange. Isso enviou o token para um novo mínimo histórico de $0,002441. Isso também levou a Coinone e a KuCoin a interromperem depósitos e saques de ZIL, relatou o Cryptopolitan na época.
Tais roubos tornaram-se uma tendência este ano após um atacante drenar $820.000 do protocolo de privacidade Hinkal no início de julho. O CEO Alexander Zahnd pediu calma. Ele disse que daria um relatório completo.
A Zilliqa não disse se os dois eventos estão relacionados. Durante toda a semana, o ZIL estava sob pressão. ZIL caiu 3,5% nas últimas 24 horas para $0,00244 de acordo com dados da CoinGecko. O ZIL atingiu um máximo de ~$0,2563 em maio de 2021.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
Quem é afetado pela vulnerabilidade do Ledger Zilliqa?
Apenas usuários que assinaram transações ZIL nativas e não-EVM com um dispositivo Ledger estão em risco. Detentores que movem ZIL exclusivamente por meio de ferramentas compatíveis com EVM, juntamente com os SDKs da Zilliqa, não são afetados.
Como os atacantes poderiam roubar chaves privadas devido à falha?
O aplicativo Ledger copiou os 32 bytes incorretos de um valor de 40 bytes. Isso fixou os 64 bits superiores de cada nonce de assinatura em zero, e a perda de aleatoriedade permitiu que um atacante reconstruísse uma chave privada a partir de cerca de cinco ou mais assinaturas afetadas usando dados públicos na cadeia.
Quando a Zilliqa detectou a exploração?
A Zilliqa disse ter observado atividade on-chain consistente com exploração ativa em 19 de julho. Isolou a causa raiz em 21 de julho e divulgou a vulnerabilidade publicamente em 22 de julho.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Randa Moses
Randa Moses é editora e repórter na Cryptopolitan, cobrindo tecnologia, IA, robótica, criptomoedas, golpes e hacks. Ela atua no espaço de criptomoedas desde 2017. Já ocupou cargos na Forward Protocol, AmaZix e Cryptosomniac. Randa possui graduação em Engenharia Elétrica e Eletrônica pela Universidade de Bradford.
