У додатку Ledger для Zilliqa виявлено уразливість у генерації випадкових чисел, акаунти, які підписали 5 або більше нативних транзакцій, можуть бути зламані
Foresight News повідомляє, що Zilliqa у своєму зверненні розкрила наявність критичної вразливості у застосунку Ledger, яка впливає на генерацію підписів Schnorr для нативних (не EVM) транзакцій Zilliqa. Ця уразливість існує у всіх версіях застосунку Zilliqa Ledger, випущених у період з 2019 по 2026 рік. 19 липня були виявлені підозрілі ознаки активної експлуатації в мережі, а 21 липня підтверджено першопричину. Через цю вразливість тимчасове випадкове число (nonce), що використовується під час підпису, може бути передбаченим, і зловмисник може відновити приватний ключ підписанта, використовуючи лише відкриті дані з блокчейна. Zilliqa попереджає користувачів, які підписували нативні транзакції Zilliqa через пристрій Ledger, дочекатися офіційних інструкцій і наразі утриматися від будь-яких самостійних дій.
Причиною вразливості стала помилка у програмі підпису — під час запису випадкового числа у буфер було скопійовано неправильний діапазон байтів, через що старші 64 біта кожного згенерованого випадкового числа фіксуються як нулі, суттєво знижуючи ентропію. Використавши 5 або більше уражених підписів, зловмисник здатен відновити приватний ключ за допомогою lattice reduction всього за декілька секунд. Оскільки уражені транзакції назавжди залишаться у ланцюгу, оновлення застосунку для підпису не усуне цей ризик — відповідні приватні ключі мають бути знецінені. Наразі нативні транзакції призупинені для запобігання подальших втрат, а скоординоване рішення по виправленню знаходиться на стадії остаточного узгодження. На EVM-транзакції, а також SDK zilliqa-js, gozilliqa-sdk, pyzil ця вразливість не впливає.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Перед проміжними виборами ETF Демократичної партії зросли більше, ніж MAGA Fund
Третя особа у Федеральній резервній системі США: Централізоване клірингування державних облігацій США просувається швидше, ніж очікувалося, ефективність системи надлишкових резервів підтверджена
Голова Федерального резервного банку Нью-Йорка Williams заявив, що галузь вже почала заздалегідь розширювати інфраструктуру для клірингового репо та готівкових операцій, і торгова активність перенаправляється з неклірингового ринку до клірингового; заг альний прогрес випереджає регуляторні дедлайни. У своїй промові він не коментував позицію щодо монетарної політики.
Citi: Інфляція випереджає мита як головну занепокоєність сімейних офісів, багатії переходять до золота та американських акцій
Опитування Citi Group показує, що інфляція стала найбільшою турботою серед понад 350 сімейних офісів із більш ніж 40 країн, замінивши торгові війни та тарифи. Слідом за інфляцією йдуть ставки процентних та стабільність глобальної фінансової системи. Понад 90% опитаних сімейних офісів зазначили, що цього року отримали позитивний дохід, а майже половина заявила, що у першій половині року збільшили свої інвестиції в публічні акції. Керівник напряму Citi Wealth також повідомив, що золото фігурує майже у кожній його розмові із клієнтами.
Ціни на криптовалюти
Більше
