Zilliqa fait face à une crise de sécurité impliquant Ledger, tandis qu’Upbit et Bithumb publient des avertissements

Zilliqa (ZIL) a annoncé faire face à une crise de sécurité significative en raison d’une faille critique découverte dans son application de portefeuille matériel Ledger, avec une exploitation active observée le 19 juil. La faille dans l’application Ledger rend les clés privées utilisées pour les transactions ZIL vulnérables à des attaques de récupération. À la suite de cette évolution, les plateformes d’échange de cryptomonnaies basées en Corée du Sud Upbit et Bithumb ont classé ZIL comme un actif d’alerte et ont suspendu les dépôts et retraits, invoquant des préoccupations de sécurité pour les utilisateurs.

Zilliqa Ledger : la faille affecte les clés privées

Zilliqa a déclaré dans un communiqué publié sur son compte X que l’attaque découle d’une vulnérabilité de sécurité dans l’application Ledger. L’équipe a indiqué qu’une faille critique dans l’application Ledger rend les clés privées utilisées pour les transactions ZIL vulnérables à des attaques de récupération. Le problème concerne toutes les versions publiées de 2019 à 2026, et une exploitation active a été observée le 19 juil. Après cette faille, l’équipe a déclaré que les transactions ZIL avaient été suspendues, mais que les transactions EVM n’étaient pas affectées par cette faille de sécurité.

Upbit et Bithumb suspendent les dépôts et retraits de ZIL

Suite à ces développements, les plateformes d’échange de cryptomonnaies basées en Corée du Sud Upbit et Bithumb ont classé ZIL comme un actif d’alerte sur leurs marchés de trading. Les bourses ont annoncé suspendre les dépôts et retraits pour ZIL, invoquant des préoccupations de sécurité pour les utilisateurs. Upbit et Bithumb ont publié des déclarations similaires, avertissant que le support de trading pour ZIL pourrait être entièrement arrêté si le problème de sécurité n’est pas résolu dans un délai raisonnable ou si des mesures adéquates pour protéger les investisseurs ne sont pas mises en place.

L’équipe de Zilliqa publie des recommandations de sécurité

Cette évolution a conduit à une revue des mesures de sécurité au sein de l’écosystème de Zilliqa. Les utilisateurs effectuant des transactions ZIL via Ledger sont invités à modifier leurs adresses et à cesser d’utiliser leurs portefeuilles compromis. Zilliqa avait précédemment annoncé que le ZIL détenu dans un portefeuille froid avait été volé lors d’un incident de sécurité impliquant l’un de ses échanges partenaires.

FAQ

Quelle faille a été découverte dans l’application Ledger de Zilliqa ?

Une faille critique dans l’application Ledger rend les clés privées utilisées pour les transactions ZIL vulnérables à des attaques de récupération. Le problème concerne toutes les versions publiées de 2019 à 2026, avec une exploitation active observée le 19 juil.

Pourquoi Upbit et Bithumb ont-ils suspendu les dépôts et retraits de ZIL ?

Upbit et Bithumb ont classé ZIL comme un actif d’alerte et ont suspendu les dépôts et retraits, en invoquant des préoccupations de sécurité pour les utilisateurs, à la suite de la découverte de la vulnérabilité Ledger. Les deux bourses ont averti que le support de trading pour ZIL pourrait être entièrement arrêté si le problème de sécurité n’est pas résolu dans un délai raisonnable ou si des mesures adéquates pour protéger les investisseurs ne sont pas mises en place.