У додатку Ledger для Zilliqa виявлено уразливість у генерації випадкових чисел, акаунти, які підписали 5 або більше нативних транзакцій, можуть бути зламані
Foresight News повідомляє, що Zilliqa у своєму зверненні розкрила наявність критичної вразливості у застосунку Ledger, яка впливає на генерацію підписів Schnorr для нативних (не EVM) транзакцій Zilliqa. Ця уразливість існує у всіх версіях застосунку Zilliqa Ledger, випущених у період з 2019 по 2026 рік. 19 липня були виявлені підозрілі ознаки активної експлуатації в мережі, а 21 липня підтверджено першопричину. Через цю вразливість тимчасове випадкове число (nonce), що використовується під час підпису, може бути передбаченим, і зловмисник може відновити приватний ключ підписанта, використовуючи лише відкриті дані з блокчейна. Zilliqa попереджає користувачів, які підписували нативні транзакції Zilliqa через пристрій Ledger, дочекатися офіційних інструкцій і наразі утриматися від будь-яких самостійних дій.
Причиною вразливості стала помилка у програмі підпису — під час запису випадкового числа у буфер було скопійовано неправильний діапазон байтів, через що старші 64 біта кожного згенерованого випадкового числа фіксуються як нулі, суттєво знижуючи ентропію. Використавши 5 або більше уражених підписів, зловмисник здатен відновити приватний ключ за допомогою lattice reduction всього за декілька секунд. Оскільки уражені транзакції назавжди залишаться у ланцюгу, оновлення застосунку для підпису не усуне цей ризик — відповідні приватні ключі мають бути знецінені. Наразі нативні транзакції призупинені для запобігання подальших втрат, а скоординоване рішення по виправленню знаходиться на стадії остаточного узгодження. На EVM-транзакції, а також SDK zilliqa-js, gozilliqa-sdk, pyzil ця вразливість не впливає.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Філадельфійський напівпровідниковий індекс відкрився зі зниженням на 2%
Серпневі перепродажі житла в США досягли найнижчого рівня за понад рік, а тривалість реалізації досягла найвищого показника за десять років
У серпні продажі вторинної нерухомості в США знизилися на 2% у порівнянні з попереднім місяцем, що перевищило очікування в 1.6%. Високі ставки за іпотечними кредитами стримують попит: тягар щомісячних платежів ослаблює бажання купувати житло; понад три чверті власників нерухомості стикаються з проблемою "продай будинок – втратиш низькі процентні ставки за кредитом", тому переважно утримуються від дій. Медіана ціни вторинного житла у серпні збільшилася на 1.6% порівняно з аналогічним періодом минулого року; запас житла, що продається, зріс на 5.9% у річному вимірі, до найвищого рівня з листопада 2019 року; за нинішньою швидкістю продажів існуючий запас еквівалентний 4.9 місяцям постачання, що є найвищим показником за останнє десятиліття.
Ринок нерухомості США знову постраждав від високих процентних ставок: продажі готових будинків у серпні впали до найнижчого рівня за 14 місяців, а іпотечна ставка на 30 років зросла до 6,71%
Продажі вторинного житла в США у серпні впали до найнижчого рівня за останні 14 місяців, а постійне зростання ставок за іпотечними кредитами ще більше стримує попит на нерухомість.
Ціни на криптовалюти
Більше
