Zilliqa mengambil langkah darurat dengan menangguhkan seluruh transaksi native ZIL. Tim jaringan menemukan celah keamanan kritis di dalam aplikasi Ledger mereka. Bug ini memberi jalan bagi penyerang untuk memulihkan private key langsung dari signature publik yang beredar bebas. Celah sistem ini berdampak pada semua versi aplikasi Ledger yang dirilis dari tahun 2019 sampai tahun 2026. Masalah ini khusus mengincar transaksi native non-EVM yang proses penandatanganannya memakai perangkat keras Ledger.
Kecurigaan awal muncul pada 19 Juli 2026. Saat itu pengamat jaringan menangkap adanya aktivitas on-chain yang cocok dengan pola eksploitasi pencurian aktif. Pihak Zilliqa baru merilis konfirmasi mengenai akar masalah teknis ini dua hari kemudian pada 21 Juli 2026. Kesalahan utamanya ternyata berpusat pada proses penyalinan memori kode.
Aplikasi Zilliqa Ledger sebenarnya selalu menghasilkan data acak yang cukup untuk mencetak nonce Schnorr signature yang aman. Namun pada tahap pemrosesan akhir, sistem justru menyalin 32 byte data yang salah. Kesalahan salin ini menekan kualitas acak dan membuat 64 bit tertinggi dari setiap nonce selalu terisi dengan angka nol mutlak. Kerusakan ini meruntuhkan dinding pertahanan paling mendasar dalam pengamanan dompet keras.
Lima Transaksi Pembuka Kunci
Menurunnya level acak dalam sistem kriptografi membuka pintu masuk gratis bagi peretas. Penyerang hanya butuh membandingkan beberapa data signature publik dari akun yang sama untuk merangkai ulang private key. Tingkat kesulitan peretasannya sangat rendah tanpa alat khusus. Pemulihan kunci dompet korban bisa selesai dalam hitungan detik meskipun peretas cuma memakai komputer biasa di rumah.
Akun yang pernah menjalankan lima atau lebih transaksi native dipastikan masuk daftar kompromis. KuCoin ikut turun tangan memastikan tingkat keparahan bug ini. Bursa kripto ini memberikan konfirmasi nyata atas eksploitasi aktif setelah insinyur mereka berhasil memulihkan private key pengguna hanya dari kumpulan signature publik. Pengguna yang mengandalkan jalur transaksi EVM beruntung terbebas dari masalah ini, karena kerentanan ini murni bersarang di jalur signing native Zilliqa.
📌 Baca JugaKejahatan Fisik Kripto Naik 1.079% Menjadi $124 Juta - dan Pelakunya Kini Lebih Suka Mendobrak Rumah Anda
Jejak Abadi di Blockchain
Pembaruan aplikasi versi baru tidak akan membawa perbaikan bagi pengguna lama. Signature publik hasil transaksi masa lalu selalu tersimpan permanen di atas buku besar blockchain publik dan bisa dibaca siapa saja. File pembaruan aplikasi terbaru tidak bisa menyembunyikan atau menyelamatkan kunci yang telanjur terekspos. Satu-satunya jalan keluar untuk menghindari pencurian adalah memensiunkan paksa semua kunci lama selamanya.
Imbas kasus ini langsung merambat ke pasar perdagangan kripto. Upbit segera menetapkan ZIL ke dalam status perdagangan hati-hati demi melindungi pelanggannya. Bursa aset digital terbesar di Korea Selatan ini juga menutup seluruh akses deposit dan penarikan token ZIL milik nasabahnya sampai batas waktu yang tidak ditentukan.
Tim pengembang saat ini mengkonfirmasi sudah merampungkan perbaikan aplikasi Ledger, tapi mereka belum merilis file akhirnya ke publik. Panduan prosedur pemulihan aset utuh juga belum diterbitkan. Bagi pemilik dompet yang terjebak bug ini, kunci lama mereka sudah tidak bisa diselamatkan lagi. Mereka kini hanya punya satu pilihan, yakni menunggu instruksi resmi sebelum bisa memindahkan sisa aset di dalamnya ke dompet yang baru. Dilansir dari crypto.news.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
