L'applicazione Ledger di Zilliqa presenta una vulnerabilità nella generazione di numeri casuali; gli account che firmano 5 o più transazioni native potrebbero essere compromessi.

Secondo quanto riportato da Foresight News, Zilliqa ha pubblicato un comunicato nel quale rivela la presenza di una grave vulnerabilità nella propria applicazione Ledger, che interessa la generazione delle firme Schnorr per le transazioni native (non EVM) di Zilliqa. Questa vulnerabilità riguarda tutte le versioni dell’applicazione Zilliqa Ledger rilasciate tra il 2019 e il 2026. Il 19 luglio sono stati osservati segnali di possibile sfruttamento sulla blockchain, confermando la causa principale il 21 luglio. A causa di questa vulnerabilità, il numero casuale temporaneo (nonce) utilizzato per la firma può essere previsto, permettendo a un attaccante di ricostruire la chiave privata del firmatario utilizzando solo i dati pubblici presenti on-chain. Zilliqa avverte che gli utenti che hanno firmato transazioni native di Zilliqa tramite dispositivi Ledger devono attendere indicazioni ufficiali e non intraprendere azioni autonome per il momento.

La causa della vulnerabilità risiede nel fatto che il programma di firma copia un intervallo errato di byte quando scrive il numero casuale (nonce) in memoria, facendo sì che i 64 bit più significativi di ogni nonce generato siano fissati a zero, riducendo drasticamente l’entropia. Sfruttando almeno 5 firme affette dal problema, un attaccante può recuperare la chiave privata tramite lattice reduction in pochi secondi. Poiché le transazioni interessate sono registrate permanentemente sulla blockchain, aggiornare l’applicazione di firma non elimina il rischio e le chiavi private coinvolte devono essere abbandonate. Attualmente le transazioni native sono state sospese per prevenire ulteriori perdite e la soluzione di riparazione viene definita in coordinamento. Le transazioni EVM e gli SDK come zilliqa-js, gozilliqa-sdk, pyzil non sono interessati dal problema.