Upbit cảnh báo hủy niêm yết ZIL sau lỗ hổng nghiêm trọng trên ví Ledger

Upbit đưa ZIL vào diện xem xét hủy niêm yết

Sàn giao dịch Upbit (Hàn Quốc) đã đặt Zilliqa (ZIL) vào danh sách cảnh báo theo quy định của Đạo luật Bảo vệ Người dùng Tài sản Ảo năm 2024 của Hàn Quốc. Động thái này ảnh hưởng trực tiếp đến hai cặp giao dịch ZIL/KRW và ZIL/BTC. Nạp và rút tiền đã bị đóng băng từ ngày 20/7, và đợt xem xét sẽ kéo dài đến tuần ngày 17/8.

Lỗ hổng nghiêm trọng trên ứng dụng Ledger của Zilliqa

Nguyên nhân trực tiếp là một lỗ hổng bảo mật nghiêm trọng tồn tại trong toàn bộ các phiên bản ứng dụng ví Ledger của Zilliqa kể từ khi ra mắt vào năm 2019. Lỗi xuất phát từ việc ứng dụng vô tình xóa một phần số ngẫu nhiên dùng để bảo vệ mỗi chữ ký giao dịch.

Hậu quả tích lũy rất nghiêm trọng: sau khoảng 5 giao dịch native trở lên, kẻ tấn công có thể tái tạo lại khóa riêng tư chỉ trong vài giây bằng máy tính thông thường. Đáng chú ý, các chữ ký bị lộ được lưu vĩnh viễn trên blockchain, khiến các ví bị ảnh hưởng không thể phục hồi.

Theo tiết lộ chính thức từ Zilliqa: "Bất kỳ tài khoản nào đã phát sóng khoảng 5 giao dịch native trở lên thông qua ứng dụng Zilliqa Ledger đều nên được xem là đã bị xâm phạm."

Diễn biến sự cố

• 19/7: Bắt đầu ghi nhận hoạt động khai thác lỗ hổng.
• 20/7: Một đối tác sàn giao dịch báo cáo ZIL bị đánh cắp từ ví lạnh (cold wallet).
• 21/7: KuCoin hỗ trợ truy vết và xác nhận lỗi.

Hiện tại, các giao dịch chuyển ZIL native đã bị tạm dừng. Các ví phần mềm (software wallet) và giao dịch qua Ethereum Virtual Machine (EVM) không bị ảnh hưởng.

Tác động đến giá ZIL

Thị trường phản ứng tiêu cực ngay lập tức. $ZIL hiện giao dịch quanh mức $0,0025, sau khi chạm đáy lịch sử $0,00235 vào hôm thứ Tư. Token này đã mất khoảng 17% giá trị trong một tuần và giảm tới 99% so với đỉnh tháng 5/2021. Vốn hóa thị trường hiện ở mức xấp xỉ 49 triệu USD.

Nhìn lại các tiền lệ, rủi ro với nhãn cảnh báo từ các sàn lớn thường rất đáng kể: Wanchain từng mất 34% sau khi bị Binance gắn tag theo dõi, trong khi cổ đông của Flow thậm chí đã phải kiện ra tòa về việc bị hủy niêm yết tại các sàn Hàn Quốc.

Kế hoạch phục hồi từ Zilliqa

Zilliqa đã cam kết triển khai kế hoạch bồi hoàn cho các số dư bị ảnh hưởng. Nội dung cụ thể của kế hoạch này được đánh giá là yếu tố then chốt quyết định liệu Upbit có dỡ bỏ cảnh báo hay chính thức chấm dứt hỗ trợ giao dịch ZIL.

Zilliqa là blockchain layer-1 ra mắt năm 2019, từng được biết đến với kiến trúc sharding tiên phong. Tuy nhiên, sự cố lần này đặt ra câu hỏi nghiêm túc về bảo mật dài hạn của dự án.