Zilliqa сьогодні розкрила критичну вразливість у генераторі випадкових чисел у своєму застосунку Ledger, яка впливає на нативні транзакції ZIL щодо підписів Schnorr. Вада генерує тимчасові випадкові числа, при цьому найстарші 64 біти встановлені в нулі, що дозволяє атакувальникам відновлювати приватні ключі за лічені секунди, використовуючи приблизно 5 пов’язаних ончейн-підписів транзакцій. Вразливість була в усіх версіях застосунку Zilliqa Ledger починаючи з 2019 року. Нативні транзакції призупинено, а ключі, яких це стосується, мають бути залишені. EVM-транзакції та ті, що використовують zilliqa-js, gozilliqa-sdk або pyzil SDK, не постраждали. Zilliqa координує дії з Ledger, щоб випустити виправлену версію та розробити план міграції коштів; KuCoin допомагає підтвердити причину вразливості та триваючу експлуатацію.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

1год тому

Вразливість у кросчейн-мості Wanchain призвела до виведення NIGHT на суму 290 мільйонів у понеділок, а токен відновився на 19% за 24 години

1год тому

Програма Zilliqa Ledger блокує рідні транзакції ZIL через уразливість 2019 року, яка впливає на приватні ключі

3год тому

Вразливість у Ledger RNG Zilliqa загрожує акаунтам із 5+ підписами; приватні ключі можна відновити

7год тому

Баланс монети впав на 99% до $0,001209 22 липня після ймовірного експлойту в BNB Chain

Поглиблений аналіз

Уразливість у застосунку Zilliqa Ledger дає змогу викрадати приватні ключі завдяки даним у ланцюжку

Ethan Brooks1год тому