O aplicativo Ledger da Zilliqa apresenta uma vulnerabilidade na geração de números aleatórios; contas que assinarem 5 ou mais transações nativas podem ser comprometidas.
Foresight News informou que a Zilliqa divulgou em comunicado que seu aplicativo Ledger possui uma vulnerabilidade grave, afetando a geração de assinaturas Schnorr em transações nativas (não EVM) da Zilliqa. Essa vulnerabilidade está presente em todas as versões do aplicativo Zilliqa Ledger lançadas entre 2019 e 2026. No dia 19 de julho foram detectados indícios on-chain de possível exploração ativa, e em 21 de julho a causa raiz foi confirmada. Devido a essa falha, o número aleatório temporário (nonce) utilizado durante a assinatura pode ser previsto, permitindo que um atacante, apenas com os dados públicos on-chain, recupere a chave privada do signatário. A Zilliqa alerta que usuários que já utilizaram dispositivos Ledger para assinar transações nativas da Zilliqa devem aguardar orientações oficiais e não tomar nenhuma ação independente por enquanto.
A raiz do problema está no fato de que o programa de assinatura copia um intervalo de bytes incorreto ao gravar o número aleatório no buffer, fazendo com que até os 64 bits mais altos de cada número gerado sejam fixados em zero, resultando em uma entropia extremamente baixa. Com 5 ou mais assinaturas comprometidas, um atacante pode, através de redução de lattice, recuperar a chave privada em questão de segundos. Como as transações afetadas já estão registradas permanentemente na blockchain, a atualização do aplicativo de assinatura não reverte esse risco e as respectivas chaves privadas precisam ser descartadas. Atualmente, as transações nativas estão suspensas para evitar prejuízos adicionais e uma solução coordenada está em fase final de confirmação. Transações EVM e SDKs como zilliqa-js, gozilliqa-sdk e pyzil não são afetados.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Anthropic “escorrega” e vaza documento de IPO! Planeja levantar 6,93 bilhões de dólares, com avaliação caindo de 200 bilhões para 130 bilhões de dólares.
A Anthropic enviou por engano um arquivo de oferta pública com a intenção de levantar 69.3 bilhões de dólares, mas posteriormente retirou o documento. A avaliação caiu do máximo de 2 trilhões de dólares para entre 1.1 e 1.3 trilhões de dólares.
Citi: Oxy apresentou fluxo de caixa no terceiro trimestre muito acima das expectativas, acelerando o pagamento de dívidas, mas ainda enfrenta preocupações com a produção no quarto trimestre.
O Citi publicou um relatório de pesquisa, mantendo a classificação "neutra" para a Occidental Petroleum, com preço-alvo de US$65.
Ata do Banco Central do Japão apresenta postura mais agressiva: a maioria dos membros acredita que é necessário aumentar os juros em breve, e a probabilidade de um aumento em dezembro sobe para 70%.
A ata do Banco Central do Japão mostra que vários membros acreditam ser necessário aumentar as taxas de juros em breve, com uma probabilidade de cerca de 70% de elevação em dezembro; a inflação subjacente atingiu a meta pela primeira vez em 30 anos, e a taxa de juros de política está atualmente em 1,25%.
O ex-chefe de marketing de produto da Chainlink, Michael Robinson, junta-se à Fundação Monad
Preços de criptomoedas
Mais
