Zilliqa сегодня раскрыла критическую уязвимость в приложении Ledger, связанную со случайными числами. Она затрагивает нативные транзакции ZIL на основе подписей Schnorr. Ошибка приводит к использованию временных случайных чисел, при этом старшие 64 бита всегда равны нулю, что дает злоумышленникам возможность восстанавливать приватные ключи за считанные секунды, используя примерно 5 связанных ончейн-подписей транзакций. Уязвимость была во всех версиях приложения Zilliqa Ledger с 2019 года. Нативные транзакции приостановлены, а затронутые ключи должны быть заменены. Уязвимость не затрагивает EVM-транзакции и транзакции с использованием zilliqa-js, gozilliqa-sdk или pyzil SDK. Zilliqa координирует с Ledger выпуск исправленной версии и разработку плана миграции средств; при этом KuCoin помогает подтвердить причину уязвимости и продолжающуюся эксплуатацию.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

1ч назад

Уязвимость в кроссчейн-мосту Wanchain привела к хищению 290 млн NIGHT в понедельник; токен восстановился на 19% за 24 часа

2ч назад

Приложение Zilliqa Ledger приостанавливает собственные транзакции ZIL из-за уязвимости 2019 года, затрагивающей приватные ключи

4ч назад

Уязвимость генератора случайных чисел (RNG) в Ledger для Zilliqa угрожает аккаунтам с 5+ подписями; возможно восстановление приватных ключей

7ч назад

Баланс монеты рухнул на 99% до $0,001209 22 июля после предполагаемого взлома в BNB Chain

Детальный анализ

Уязвимость в приложении Ledger App для Zilliqa раскрывает приватные ключи через данные в блокчейне

Ethan Brooks1ч назад