В приложении Zilliqa Ledger обнаружена уязвимость генерации случайных чисел, аккаунты, подписавшие 5 и более нативных транзакций, могут быть взломаны.
Foresight News сообщает, что Zilliqa опубликовала информацию о наличии серьезной уязвимости в своем приложении Ledger, которая влияет на генерацию подписей Schnorr для нативных (не-EVM) транзакций Zilliqa. Эта уязвимость присутствует во всех версиях приложения Zilliqa Ledger, выпущенных с 2019 по 2026 год. 19 июля были обнаружены подозрительные признаки активной эксплуатации на блокчейне, а 21 июля была подтверждена первопричина проблемы. Уязвимость приводит к тому, что временное случайное число (nonce), используемое при подписании, может быть предсказано, и злоумышленник способен восстановить приватный ключ подписанта, имея только публичные данные из блокчейна. Zilliqa предупреждает пользователей, которые использовали устройство Ledger для подписания нативных транзакций Zilliqa, дождаться официальных инструкций и воздержаться от самостоятельных действий.
Корень уязвимости заключается в том, что программа для подписей при записи случайного числа в буфер копировала неправильный диапазон байтов, из-за чего старшие 64 бита каждого сгенерированного случайного числа всегда оставались равными нулю, что сильно снижало энтропию. Используя пять и более затронутых подписей, злоумышленник с помощью lattice reduction может восстановить приватный ключ за считанные секунды. Поскольку уязвимые транзакции навсегда сохранились в блокчейне, обновление приложения для подписей не может устранить этот риск, и соответствующие приватные ключи должны быть списаны. В настоящее время нативные транзакции приостановлены для предотвращения дальнейших потерь, а согласование решения об устранении уязвимости находится на финальной стадии. EVM-транзакции, а также SDK zilliqa-js, gozilliqa-sdk и pyzil, не затронуты уязвимостью.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Американский фондовый рынок колеблется: рынок ожидает повышения процентной ставки в октябре, Nasdaq снизился на 0,9%, большинство ведущих технологических акций упали.
В четверг три основных индекса фондового рынка США открылись с понижением, Nasdaq снизился на 0,9%, большинство популярных т ехнологических акций упали.
Сегодня вечером два ключевых показателя столкнутся — в каком направлении пойдет bitcoin?
Добыча нефти в Саудовской Аравии резко упала до минимального уровня за 36 лет! Цены на нефть превысили $100, усиливая глобальное давление инфляции и повышения ставок
Саудовская Аравия недавно подтвердила ОПЕК, что в августе резко сократила добычу нефти на 1.9 миллиона баррелей в сутки, снизив её до 6.238 миллиона баррелей в день.
Число первичных заявок на пособие по безработице в США снизилось до 206 000, рынок труда остаётся стабильным, но индекс цен производителей превзошёл ожидания, показав рост.
На прошлой неделе количество первичных заявок на пособие по безработице в США немного снизилось, что свидетельствует о низком уровне увольнений и продолжает обеспечивать стабильную поддержку американскому рынку труда.
Цены на крипто
Далее
