Das Unternehmen Zilliqa hat die native Transaktionsfunktion seiner Plattform vorübergehend eingestellt, nachdem ein seit 2019 bestehender Fehler in der Ledger-App identifiziert wurde.
Zilliqa, ein in Singapur ansässiges Blockchain-Projekt mit Fokus auf Skalierbarkeit, hat die native Transaktionsfunktion seiner Plattform eingestellt, nachdem ein seit 2019 bestehender Bug in der Ledger-App identifiziert wurde. Der Fehler ermöglichte es Angreifern, private Schlüssel über onchain-Signaturen auszulesen, was zu einem potenziellen Sicherheitsrisiko für Nutzer führte. Betroffene mussten Transaktionen vorübergehend über externe Wallets abwickeln, während das Unternehmen an einer Lösung arbeitete.
Die Entscheidung fiel, nachdem interne Audits und externe Sicherheitsprüfungen den Bug bestätigt hatten. Dieser war zwar nicht aktiv ausgenutzt worden, doch die Entdeckung unterstrich die Notwendigkeit, historische Schwachstellen systematisch zu überprüfen. Zilliqa betonte, dass die Maßnahme keine Auswirkungen auf die Plattform-Stabilität habe, sondern lediglich als präventiver Schritt diene.
Die Ledger-App ist Teil der Infrastruktur von Zilliqa, die es Nutzern ermöglicht, Transaktionen direkt auf der Blockchain durchzuführen. Der Bug betraf speziell die Signaturvalidierung, bei der private Schlüssel aufgrund fehlerhafter Implementierung offengelegt werden konnten. Dies hätte Angreifern theoretisch ermöglicht, Transaktionen im Namen von Nutzern durchzuführen oder Gelder zu stehlen.
Zilliqa gab an, dass die Behebung des Bugs komplex sei, da er tief in der Codebasis verankert sei. Das Unternehmen arbeitet derzeit an einem Patch, der voraussichtlich in den kommenden Wochen bereitgestellt wird. Bis dahin sollen Nutzer auf externe Wallets ausweichen, um Transaktionen durchzuführen.
Die Maßnahme ist Teil einer breiteren Strategie, die Sicherheit in der Blockchain-Branche zu erhöhen. Zilliqa betonte, dass es keine Anzeichen dafür gebe, dass Nutzerdaten kompromittiert wurden, aber die Entscheidung unterstreiche die Wichtigkeit proaktiver Sicherheitsüberprüfungen. Ähnliche Vorfälle in der Vergangenheit haben gezeigt, dass selbst ältere Bugs weiterhin Risiken darstellen können, wenn sie nicht systematisch adressiert werden.
Die Entscheidung, native Transaktionen einzustellen, ist vorübergehend und dient der Risikominimierung. Zilliqa plant, die Funktion nach erfolgreicher Behebung des Bugs wiederherzustellen. Nutzer werden über offizielle Kanäle über den Fortschritt informiert. Das Unternehmen betont, dass die Maßnahme keine Auswirkungen auf die langfristige Funktionsfähigkeit der Plattform habe.
Die Transparenz über den Bug und die Reaktion darauf wird als positives Signal für die Branche gewertet. Zilliqa hat in der Vergangenheit bereits Sicherheitslücken in anderen Komponenten identifiziert und behoben, was auf eine kontinuierliche Verbesserung der Sicherheitsstandards hindeutet. Die aktuelle Maßnahme unterstreicht die Notwendigkeit, auch historische Schwachstellen kontinuierlich zu überprüfen.
