Zilliqa Enfrenta Consequências a Partir de Falha Crítica na Carteira Ledger

• A Zilliqa suspendeu transações nativas após identificar uma vulnerabilidade crítica na sua aplicação Ledger wallet.
• A falha poderia permitir que os atacantes reconstruíssem chaves privadas a partir de assinaturas de transações geradas ao longo de vários anos.
• As exchanges restringiram transferências de ZIL enquanto a rede prepara instruções de recuperação para os utilizadores afetados.
• O problema limita-se à aplicação nativa do Ledger da Zilliqa e não afeta o hardware da Ledger nem a rede EVM.

A Zilliqa suspendeu todas as transações nativas (não-EVM) após confirmar uma vulnerabilidade crítica de segurança na sua aplicação de hardware wallet Ledger. A falha poderia permitir que os atacantes recuperassem as chaves privadas dos utilizadores a partir de assinaturas publicamente disponíveis na blockchain. A medida de emergência surge enquanto o projeto trabalha com investigadores de segurança e exchanges para conter o incidente e desenvolver um processo de recuperação para utilizadores potencialmente afetados.
De acordo com o anúncio no X, a vulnerabilidade limita-se à blockchain nativa da Zilliqa e não afeta a sua rede compatível com EVM.
Os próprios dispositivos de hardware Ledger também permanecem sem impacto, com o problema confinado à implementação de software da aplicação Zilliqa Ledger.
A investigação rastreou a falha até a um bug criptográfico com vários anos De acordo com a Zilliqa, a vulnerabilidade teve origem num erro de implementação no uso de assinaturas Schnorr, o esquema criptográfico utilizado para autorizar transações nativas.

À medida que a nossa investigação avançou, gostaríamos de esclarecer um ponto importante:

Neste momento, não encontramos evidência de que o incidente tenha sido causado pelos processos de gestão de carteiras ou operações da exchange. Apreciamos a cooperação da exchange na identificação do… https://t.co/i6UQ62m4CM

— Zilliqa (@zilliqa) 20 de julho de 2026

Em vez de gerar nonces totalmente aleatórios para cada assinatura, um erro de cópia em buffer fez com que os 64 bits mais elevados de cada nonce fossem substituídos por zeros. Isso reduziu significativamente a aleatoriedade que protege cada assinatura, criando condições em que os atacantes poderiam reconstruir chaves privadas usando técnicas de redução de rede (lattice reduction) após observar transações suficientes on-chain.
O projeto afirmou que o código vulnerável existia em todas as versões da aplicação Ledger da Zilliqa desde o seu lançamento inicial em 2019, o que significa que a falha permaneceu não detetada por quase seis anos.
A investigação acelerou depois de ter sido detetada atividade suspeita on-chain em 19 de julho. Trabalhando em conjunto com parceiros de exchange, incluindo a KuCoin, engenheiros atribuíram os ataques ao processo de assinatura da aplicação Ledger antes de confirmar publicamente a vulnerabilidade em 21 de julho. Um dia depois, a Zilliqa suspendeu todas as transações nativas enquanto se iniciavam os esforços de mitigação.
Apenas um grupo específico de utilizadores é considerado em risco A vulnerabilidade não afeta todos os detentores de ZIL de forma igual. Com base nas orientações do projeto, o grupo de maior risco inclui utilizadores que:

• Usaram um dispositivo Ledger para transações nativas (não-EVM) de ZIL.
• Assinaram transações entre 2019 e julho de 2026.
• Geraram aproximadamente cinco ou mais assinaturas com a mesma chave privada.

O projeto salientou que várias partes do seu ecossistema permanecem sem impacto:

• Dispositivos de hardware Ledger não foram comprometidos.
• A blockchain compatível com EVM da Zilliqa continua a operar normalmente.
• As carteiras de software não são afetadas pela vulnerabilidade.

A Zilliqa pediu a utilizadores potencialmente afetados que não movimentassem fundos nem tentassem uma recuperação independente até serem publicadas instruções oficiais de migração, alertando que uma ação prematura poderia complicar o processo de recuperação.
As exchanges avançam rapidamente para conter possíveis efeitos negativos A divulgação motivou uma ação imediata em várias plataformas de negociação de criptomoedas.
A Upbit da Coreia do Sul classificou o ZIL como um ativo de cautela, suspendeu depósitos e levantamentos e colocou o token sob revisão de deslistagem até meados de agosto, ao abrigo do quadro de proteção do investidor do país.
Outras exchanges centralizadas também restringiram temporariamente transferências nativas de ZIL enquanto avaliavam o possível impacto tanto da vulnerabilidade da aplicação Ledger como dos relatos de um roubo separado envolvendo ZIL detido numa cold wallet offline gerida por um dos parceiros de exchange do ecossistema. Embora os incidentes sejam distintos, a proximidade temporal intensificou as preocupações no mercado.
O sentimento dos investidores deteriorou-se após a divulgação. O ZIL caiu cerca de 5% nas últimas 24 horas e cerca de 17% na última semana, caindo para aproximadamente $0.0024 à medida que os traders avaliavam a dimensão do incidente de segurança.
A recuperação depende agora de substituir as carteiras expostas Ao contrário de muitas vulnerabilidades de software, este incidente vai além da simples implementação de uma aplicação corrigida. Como as assinaturas de transações vulneráveis já foram registadas permanentemente na blockchain, atualizar a app Ledger não consegue eliminar a exposição associada a assinaturas criadas ao longo dos últimos seis anos.
A próxima fase da resposta irá, por isso, centrar-se na migração de utilizadores afetados para carteiras recém-geradas, em vez de restaurar as carteiras comprometidas. Espera-se que esse processo exija coordenação entre a Zilliqa, a Ledger, as exchanges de criptomoedas e os detentores de carteiras antes de a atividade na rede nativa poder normalizar totalmente.