كشفت Zilliqa عن ثغرة في تطبيق Ledger تتعلق بتوليد الأرقام العشوائية، مما يعرض المفاتيح الخاصة للـ5 معاملات أصلية أو أكثر التي تم توقيعها بين عامي 2019 و2026 لخطر الاسترداد. وتعود الثغرة إلى أن أعلى 64 بت من الرقم العشوائي كانت مثبتة على الصفر، مما يؤدي إلى انخفاض الإنتروبيا، مما يسمح للمهاجمين باستخدام البيانات على السلسلة لاسترداد المفاتيح الخاصة. وقد أوقفت Zilliqa المعاملات الأصلية، ونصحت المستخدمين بالانتظار حتى إصدار إرشادات رسمية وعدم اتخاذ أي إجراءات مستقلة. ولا تتأثر المعاملات EVM وSDKs ذات الصلة.
كشفت Zilliqa عن ثغرة في تطبيق Ledger تؤثر على المفاتيح الخاصة لـ 5 عمليات أصلية أو أكثر
AiCoinمشاركة
ملخص
أصدرت Zilliqa خبرًا عن ثغرة أمنية في تطبيق Ledger الخاص بها، وحذرت من أن المفاتيح الخاصة للمعاملات الأصلية قد تتعرض للخطر إذا تم إجراء خمس معاملات أو أكثر بين عامي 2019 و2026. تعود المشكلة إلى عيب في توليد الأرقام العشوائية، حيث تم تثبيت الـ64 بت الأعلى على الصفر. تم إيقاف المعاملات الأصلية حاليًا، ويُنصح المستخدمون بالانتظار حتى صدور تعليمات إضافية. بينما تظل معاملات EVM وSDKs غير متأثرة. يسلط هذا الخبر عن العملات المشفرة الضوء على ضرورة اهتمام المستخدمين المتأثرين فورًا.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.