Zilliqa (ZIL) mengumumkan bahwa pihaknya menghadapi krisis keamanan yang signifikan akibat kerentanan kritis yang ditemukan di aplikasi Ledger pada dompet hardware-nya, dengan eksploitasi aktif teramati pada 19 Juli. Kerentanan dalam aplikasi Ledger membuat kunci privat yang digunakan untuk transaksi ZIL menjadi rentan terhadap serangan pemulihan. Menyusul perkembangan ini, bursa kripto berbasis Korea Selatan Upbit dan Bithumb mengklasifikasikan ZIL sebagai aset peringatan serta menghentikan setoran dan penarikan, dengan alasan kekhawatiran atas keamanan pengguna.
Kerentanan Zilliqa Ledger Berdampak pada Kunci Privat
Zilliqa menyatakan dalam pernyataan dari akun X-nya bahwa serangan tersebut berasal dari kerentanan keamanan di aplikasi Ledger. Tim menyebutkan bahwa kerentanan kritis dalam aplikasi Ledger membuat kunci privat yang digunakan untuk transaksi ZIL rentan terhadap serangan pemulihan. Masalah ini berdampak pada semua versi aplikasi yang dirilis dari 2019 hingga 2026, dan eksploitasi aktif teramati pada 19 Juli. Setelah kerentanan ini aktif, tim menyatakan transaksi ZIL dihentikan, tetapi transaksi EVM tidak terpengaruh oleh celah keamanan tersebut.
Upbit dan Bithumb Menghentikan Setoran dan Penarikan ZIL
Setelah perkembangan tersebut, bursa kripto berbasis Korea Selatan Upbit dan Bithumb mengklasifikasikan ZIL sebagai aset peringatan di pasar perdagangan mereka. Bursa mengumumkan bahwa mereka menghentikan setoran dan penarikan untuk ZIL, dengan alasan kekhawatiran keamanan pengguna. Upbit dan Bithumb membuat pernyataan yang serupa, memperingatkan bahwa dukungan perdagangan untuk ZIL dapat dihentikan sepenuhnya jika masalah keamanan tidak diselesaikan dalam jangka waktu yang wajar atau jika langkah-langkah yang memadai untuk melindungi investor tidak dilakukan.
Tim Zilliqa Mengeluarkan Rekomendasi Keamanan
Perkembangan ini mendorong peninjauan langkah-langkah keamanan dalam ekosistem Zilliqa. Pengguna yang melakukan transaksi ZIL melalui Ledger disarankan untuk mengubah alamat mereka dan menghentikan penggunaan dompet yang telah terkompromi. Zilliqa sebelumnya mengumumkan bahwa ZIL yang disimpan di cold wallet telah dicuri dalam insiden keamanan di salah satu bursa mitranya.
FAQ
Kerentanan apa yang ditemukan di aplikasi Ledger milik Zilliqa?
Kerentanan kritis dalam aplikasi Ledger membuat kunci privat yang digunakan untuk transaksi ZIL rentan terhadap serangan pemulihan. Masalah ini berdampak pada semua versi aplikasi yang dirilis dari 2019 hingga 2026, dengan eksploitasi aktif teramati pada 19 Juli.
Mengapa Upbit dan Bithumb menghentikan setoran dan penarikan ZIL?
Upbit dan Bithumb mengklasifikasikan ZIL sebagai aset peringatan dan menghentikan setoran serta penarikan dengan alasan kekhawatiran keamanan pengguna setelah ditemukannya kerentanan di Ledger. Kedua bursa memperingatkan bahwa dukungan perdagangan untuk ZIL dapat dihentikan sepenuhnya jika masalah keamanan tidak diselesaikan dalam jangka waktu yang wajar atau jika langkah-langkah yang memadai untuk melindungi investor tidak dilakukan.