У додатку Ledger для Zilliqa виявлено уразливість у генерації випадкових чисел, акаунти, які підписали 5 або більше нативних транзакцій, можуть бути зламані
Foresight News повідомляє, що Zilliqa у своєму зверненні розкрила наявність критичної вразливості у застосунку Ledger, яка впливає на генерацію підписів Schnorr для нативних (не EVM) транзакцій Zilliqa. Ця уразливість існує у всіх версіях застосунку Zilliqa Ledger, випущених у період з 2019 по 2026 рік. 19 липня були виявлені підозрілі ознаки активної експлуатації в мережі, а 21 липня підтверджено першопричину. Через цю вразливість тимчасове випадкове число (nonce), що використовується під час підпису, може бути передбаченим, і зловмисник може відновити приватний ключ підписанта, використовуючи лише відкриті дані з блокчейна. Zilliqa попереджає користувачів, які підписували нативні транзакції Zilliqa через пристрій Ledger, дочекатися офіційних інструкцій і наразі утриматися від будь-яких самостійних дій.
Причиною вразливості стала помилка у програмі підпису — під час запису випадкового числа у буфер було скопійовано неправильний діапазон байтів, через що старші 64 біта кожного згенерованого випадкового числа фіксуються як нулі, суттєво знижуючи ентропію. Використавши 5 або більше уражених підписів, зловмисник здатен відновити приватний ключ за допомогою lattice reduction всього за декілька секунд. Оскільки уражені транзакції назавжди залишаться у ланцюгу, оновлення застосунку для підпису не усуне цей ризик — відповідні приватні ключі мають бути знецінені. Наразі нативні транзакції призупинені для запобігання подальших втрат, а скоординоване рішення по виправленню знаходиться на стадії остаточного узгодження. На EVM-транзакції, а також SDK zilliqa-js, gozilliqa-sdk, pyzil ця вразливість не впливає.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Поспішаючи до IPO Anthropic! Інвестори, як повідомляється, продають розподілені акції з надбавкою до 5%
За повідомленнями, брокерська компанія JonesTrading від імені окремих інвесторів пропонує пакет акцій обсягом до 500 мільйонів доларів США за ціною з премією 3%-5% до ціни розміщення IPO. Це означає, що інвестори почали передавати очікувані частки розподілу IPO ще до старту публічного розміщення.
Акції Nvidia продовжують різко падати, за два дні ринкова капіталізація зменшилася на 430 billions доларів, Microsoft тимчасово повернула собі друге місце у світі.
У вівторок акції NVIDIA закрилися зі зниженням на 5,5%, що значно перевищило падіння інших великих технологічних компаній і стало важливим фактором негативного впливу на сектор технологій. Під час сесії Microsoft на деякий час перевищила NVIDIA за ринковою капіталізацією, ставши другою за величиною публічною компанією у світі. Однак після випуску Anthropic офісного пакету падіння акцій Microsoft прискорилося, і компанія знову поступилася другою позицією NVIDIA.
Ціни на криптовалюти
Більше
