Zilliqa revela una vulnerabilidad en la generación de números aleatorios en su aplicación Ledger, que pone en riesgo la recuperación de claves privadas para 5 o más transacciones nativas firmadas entre 2019 y 2026. La vulnerabilidad se debe a que los 64 bits más altos del número aleatorio se fijan en cero, lo que reduce la entropía y permite a los atacantes recuperar las claves privadas mediante datos en la cadena. Zilliqa ha suspendido las transacciones nativas y recomienda a los usuarios esperar instrucciones oficiales y no tomar acciones independientes. Las transacciones EVM y los SDK relacionados no se ven afectados.
Zilliqa revela una vulnerabilidad en la aplicación de Ledger que afecta las claves privadas de 5+ transacciones nativas
AiCoinCompartir
Resumen
Zilliqa ha publicado una noticia sobre una vulnerabilidad en su aplicación de Ledger, advirtiendo que las claves privadas para transacciones nativas podrían verse comprometidas si se realizaron cinco o más entre 2019 y 2026. El problema se debe a una falla en la generación de números aleatorios, donde los 64 bits más altos se fijaron en cero. Las transacciones nativas ahora están pausadas, y se aconseja a los usuarios que esperen instrucciones adicionales. Las transacciones EVM y los SDKs no se ven afectados. Esta noticia de cripto destaca la necesidad de atención inmediata por parte de los usuarios afectados.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.