A Zilliqa enfrenta consequências devido a uma falha crítica na carteira Ledger

• A Zilliqa suspendeu transações nativas após identificar uma vulnerabilidade crítica na sua aplicação Ledger wallet.
• A falha pode permitir que atacantes reconstruam chaves privadas a partir de assinaturas de transações geradas ao longo de vários anos.
• As bolsas restringiram as transferências de ZIL enquanto a rede prepara instruções de recuperação para os utilizadores afetados.
• O problema limita-se à aplicação nativa da Ledger da Zilliqa e não afeta o hardware da Ledger nem a rede EVM.

A Zilliqa suspendeu todas as transações nativas (não-EVM) após confirmar uma vulnerabilidade crítica de segurança na sua aplicação Ledger para carteira, uma falha que pode permitir que atacantes recuperem as chaves privadas dos utilizadores a partir de assinaturas publicamente disponíveis na blockchain. A medida de emergência surge enquanto o projeto trabalha com investigadores de segurança e bolsas para conter o incidente e desenvolver um processo de recuperação para utilizadores potencialmente afetados. De acordo com o anúncio no X, a vulnerabilidade limita-se à blockchain nativa da Zilliqa e não afeta a sua rede compatível com EVM. Os próprios dispositivos de hardware da Ledger também permanecem inalterados, com o problema confinado à implementação de software da aplicação Ledger da Zilliqa. A investigação detetou a falha num bug criptográfico com anos De acordo com a Zilliqa, a vulnerabilidade teve origem num erro de implementação no seu uso de assinaturas Schnorr, o esquema criptográfico utilizado para autorizar transações nativas.

À medida que a nossa investigação avançou, gostaríamos de esclarecer um ponto importante:

Neste momento, não encontrámos evidências de que o incidente tenha sido causado pelos processos de gestão de carteiras ou operações da bolsa. Apreciamos a cooperação da bolsa ao identificar o… https://t.co/i6UQ62m4CM

— Zilliqa (@zilliqa) 20 de julho de 2026

Em vez de gerar nonces completamente aleatórios para cada assinatura, um erro de cópia de buffer fez com que os 64 bits mais elevados de cada nonce fossem substituídos por zeros. Isso reduziu significativamente a aleatoriedade que protege cada assinatura, criando condições para que atacantes pudessem reconstruir chaves privadas usando técnicas de redução de reticulados após observar transações suficientes on-chain. O projeto afirmou que o código vulnerável existia em todas as versões da aplicação Ledger da Zilliqa desde o seu lançamento inicial em 2019, o que significa que a falha permaneceu não detetada durante quase seis anos. A investigação ganhou velocidade depois de detetar atividade suspeita na cadeia a 19 de julho. Trabalhando em conjunto com parceiros de bolsa, incluindo a KuCoin, os engenheiros atribuíram os ataques ao processo de assinatura da aplicação Ledger antes de confirmarem publicamente a vulnerabilidade a 21 de julho. Um dia depois, a Zilliqa suspendeu todas as transações nativas enquanto os esforços de mitigação eram iniciados. Apenas um grupo específico de utilizadores é considerado em risco A vulnerabilidade não afeta todos os detentores de ZIL de forma igual. Com base nas orientações do projeto, o grupo de maior risco inclui utilizadores que:

• Usaram um dispositivo Ledger para transações nativas (não-EVM) de ZIL.
• Assinaram transações entre 2019 e julho de 2026.
• Geraram aproximadamente cinco ou mais assinaturas com a mesma chave privada.

O projeto salientou que várias partes do seu ecossistema permanecem inalteradas:

• Os dispositivos de hardware da Ledger não foram comprometidos.
• A blockchain compatível com EVM da Zilliqa continua a operar normalmente.
• As carteiras de software não são afetadas pela vulnerabilidade.

A Zilliqa apelou a que os utilizadores potencialmente afetados não movam fundos nem tentem uma recuperação independente até que sejam publicadas instruções oficiais de migração, alertando que uma ação prematura poderia complicar o processo de recuperação. As bolsas agem rapidamente para conter possíveis repercussões A divulgação levou a uma ação imediata em várias plataformas de negociação de criptomoedas. A Upbit da Coreia do Sul classificou o ZIL como um ativo de cautela, suspendeu depósitos e levantamentos e colocou o token sob revisão para possível retirada de listagem até meados de agosto, ao abrigo do quadro de proteção de investidores do país. Outras bolsas centralizadas também restringiram temporariamente as transferências nativas de ZIL enquanto avaliavam o potencial impacto tanto da vulnerabilidade da aplicação Ledger como dos relatórios de um roubo separado envolvendo ZIL detido numa cold wallet offline gerida por um dos parceiros de bolsa do ecossistema. Embora os incidentes sejam distintos, o timing próximo intensificou as preocupações no mercado. O sentimento dos investidores deteriorou-se após a divulgação. O ZIL caiu cerca de 5% nas últimas 24 horas e cerca de 17% na última semana, descendo para cerca de $0.0024 à medida que os traders avaliavam a dimensão do incidente de segurança. A recuperação depende agora da substituição das carteiras expostas Ao contrário de muitas vulnerabilidades de software, este incidente vai além da implementação de uma aplicação corrigida. Como as assinaturas de transações vulneráveis já foram registadas permanentemente na blockchain, atualizar a app Ledger não consegue eliminar a exposição associada a assinaturas criadas ao longo dos últimos seis anos. A próxima fase da resposta irá, portanto, centrar-se em migrar os utilizadores afetados para novas carteiras geradas, em vez de restaurar as carteiras comprometidas. Espera-se que esse processo exija coordenação entre a Zilliqa, a Ledger, as bolsas de criptomoedas e os detentores de carteiras antes de a atividade na rede nativa poder normalizar totalmente.