Cada história da Zipp etiquetada $ZIL, a mais nova primeiro.
O montante de 683M ZIL chama a atenção, mas o verdadeiro ponto a reter para qualquer token que ainda dependa de assinaturas nativas numa carteira de hardware é a sobrevivência, durante sete anos, do bug dentro de uma aplicação assinada pela Ledger.
A falha permite recuperar chaves privadas a partir de qualquer assinatura onchain afetada; as transações EVM e os SDKs não são afetados, o que limita a superfície de ataque.
Uma falha de reutilização de nonce na aplicação Ledger da Zilliqa permitia a atacantes reconstruir chaves privadas a partir de cerca de cinco assinaturas nativas, e a classificação da Upbit como ativo de cautela coloca agora em causa o próprio suporte à negociação de ZIL.
O montante em ZIL e a plataforma não foram divulgados, mas a pausa em depósitos e levantamentos em toda a rede é o sinal mais revelador: até o cold storage numa exchange parceira é agora uma superfície de ataque ativa.
CryptoSlate
TheBlock
WuBlockchain