Zilliqa đóng băng giao dịch sau lỗ hổng Ledger kéo dài 7 năm

Zilliqa đóng băng giao dịch sau lỗ hổng Ledger kéo dài 7 năm. Ảnh: Zilliqa

Zilliqa đã phải đình chỉ toàn bộ giao dịch ZIL sau khi phát hiện một lỗ hổng nghiêm trọng đã tồn tại từ năm 2019 trong ứng dụng Ledger dành cho mạng lưới này. Lỗ hổng có thể khiến khóa cá nhân (private key) của người dùng bị kẻ tấn công khôi phục chỉ từ dữ liệu giao dịch vốn đã được công khai trên blockchain.

Nonce-Generation Vulnerability in the Zilliqa Ledger App: A critical vulnerability has been identified in the Zilliqa Ledger application affecting the generation of Schnorr signatures for native (non-EVM) Zilliqa transactions. The vulnerability causes signatures to be generated… https://t.co/sudV7WA3TV

— Zilliqa (@zilliqa) July 22, 2026

Sự cố không xuất phát từ chính mạng lưới Zilliqa hay thiết bị phần cứng Ledger, mà nằm trong ứng dụng được sử dụng để ký giao dịch ZIL. Theo Zilliqa, lỗi khiến hệ thống tạo ra các giá trị ngẫu nhiên dùng để bảo vệ mỗi giao dịch theo cách không đủ an toàn. Do đó, nếu một tài khoản thực hiện nhiều giao dịch bằng ứng dụng Ledger bị lỗi, kẻ tấn công có thể phân tích dữ liệu công khai trên blockchain để lần ngược và tìm ra khóa cá nhân của tài khoản đó.

Hiểu đơn giản, mỗi giao dịch được ký trên blockchain đều cần một giá trị ngẫu nhiên mới để ngăn người khác suy ra khóa cá nhân của chủ tài khoản. Tuy nhiên, do lỗi trong ứng dụng Ledger, một phần dữ liệu ngẫu nhiên này bị cố định về 0 thay vì thay đổi hoàn toàn giữa các giao dịch. Điều này khiến lớp bảo vệ của chữ ký giao dịch bị suy yếu nghiêm trọng.

Theo thông tin mới nhất, chỉ cần khoảng 5 giao dịch bị ảnh hưởng trở lên cũng có thể cung cấp đủ dữ liệu để kẻ tấn công tìm ra khóa cá nhân tương ứng. Đáng quan ngại hơn là các giao dịch này đã được lưu vĩnh viễn trên blockchain. Vì vậy, ngay cả khi ứng dụng được cập nhật và sửa lỗi, những khóa cá nhân đã bị lộ vẫn không thể được bảo vệ trở lại.

Zilliqa cho biết đã phát hiện dấu hiệu cho thấy lỗ hổng từ ngày 19/07, trước khi xác định được nguyên nhân vào ngày 21/07. Đội ngũ sau đó nhanh chóng đình chỉ giao dịch nhằm hạn chế nguy cơ tài sản tiếp tục bị đánh cắp khỏi các tài khoản có khả năng đã bị xâm phạm.

Sàn giao dịch KuCoin đóng vai trò quan trọng trong quá trình điều tra. KuCoin đã hỗ trợ xác định nguyên nhân của lỗi, sử dụng dữ liệu công khai trên blockchain để xác định các khóa cá nhân có thể đã bị ảnh hưởng, đồng thời xác nhận lỗ hổng. Zilliqa sau đó phối hợp với Ledger để chuẩn bị phiên bản ứng dụng mới đã được sửa lỗi.

Zilliqa hiện không khuyến nghị người dùng tự ý chuyển tài sản sang ví mới. Nguyên nhân là nếu khóa cá nhân đã bị kẻ tấn công khôi phục, việc chủ tài khoản phát lệnh chuyển tiền có thể tạo ra một cuộc đua với hacker, ai sử dụng khóa để ký và phát giao dịch lên mạng lưới trước có thể là người kiểm soát tài sản. Vì vậy, người dùng được yêu cầu chờ hướng dẫn chính thức từ Zilliqa trước khi thực hiện bất kỳ động thái nào. 

Zilliqa và Ledger đang chuẩn bị bản cập nhật để loại bỏ lỗi trong quá trình tạo chữ ký. Tuy nhiên, bản cập nhật chỉ giúp ngăn các giao dịch mới tiếp tục phát sinh rủi ro, chứ không thể khôi phục an toàn cho những khóa cá nhân đã bị lộ. Các tài khoản nằm trong diện ảnh hưởng nhiều khả năng sẽ phải chuyển tài sản sang một địa chỉ mới với khóa cá nhân hoàn toàn khác, theo quy trình được Zilliqa hướng dẫn và kiểm soát chặt chẽ.

Phạm vi ảnh hưởng cũng đã được xác định rõ hơn. Lỗ hổng chỉ liên quan đến các giao dịch ZIL trực tiếp trên mạng lưới Zilliqa được ký bằng ứng dụng Ledger bị lỗi. Những người sử dụng ZIL thông qua hệ thống tương thích với Ethereum (EVM) không bị ảnh hưởng. Các bộ công cụ lập trình phổ biến khác dành cho Zilliqa như zilliqa-js, gozilliqa-sdk và pyzil cũng không nằm trong phạm vi của lỗ hổng.

Sự cố đã tác động đến hoạt động giao dịch trên thị trường. Một số sàn giao dịch tập trung được thông báo tạm dừng nạp và rút ZIL nhằm ngăn tài sản có nguy cơ bị đánh cắp tiếp tục được chuyển đi. Upbit cũng đưa ZIL vào diện cảnh báo rủi ro và áp dụng các biện pháp hạn chế giao dịch, sàn còn có thể xem xét lại việc hỗ trợ token nếu vấn đề không được xử lý đầy đủ.

질리카(ZIL) 거래 유의 종목 지정 안내

질리카(ZIL/KRW, ZIL/BTC)가 거래 유의 종목으로 지정되었으며, 이에 따라 입금 서비스가 일시 중단됩니다.

Zilliqa(ZIL/KRW, ZIL/BTC) have been flagged with investment warning, resulting in temporarily suspended deposit services.

🔗 Discover more:…

— Upbit Korea (@Official_Upbit) July 22, 2026

Giá ZIL chịu áp lực mạnh sau thông tin về lỗ hổng. Token này hiện giao dịch quanh 0,0024 USD, giảm khoảng 5% trong 24 giờ.

Biến động giá ZIL trong 24h gần nhất, ảnh chụp màn hình trên CoinGecko lúc 10:15 AM ngày 23/07/2026

Vụ Zilliqa cho thấy một khía cạnh khác trong tranh luận gần đây về việc ví cứng có còn là “tiêu chuẩn vàng” của crypto hay không. Nhà điều tra blockchain ZachXBT vừa qua đã tuyên bố ông không còn khuyến nghị sử dụng bất kỳ thiết bị ví cứng nào, đặc biệt là Ledger, để lưu trữ tài sản lớn hay ký các giao dịch quan trọng. Thay vào đó, ông cho rằng một chiếc iPhone được tách biệt hoàn toàn, chỉ dùng để quản lý tài sản số, còn đáng tin cậy hơn.

Coin68 tổng hợp