PANews, 22 de julio: según un anuncio de Zilliqa, se descubrió en la aplicación de Ledger una vulnerabilidad grave en la firma Schnorr de las transacciones ZIL nativas (no EVM), que hace que los 64 bits más altos del número aleatorio temporal generado siempre sean 0. Los atacantes pueden recuperar la clave privada en cuestión de segundos utilizando aproximadamente cinco firmas de transacciones en la cadena relacionadas. Este defecto ha estado presente en todas las versiones de la aplicación de Ledger de Zilliqa desde 2019. Actualmente, las transacciones nativas han sido suspendidas, las claves afectadas deben descartarse, y no se puede evitar completamente el riesgo solo mediante transferencias normales.
Zilliqa descubre una vulnerabilidad crítica en el número aleatorio de la aplicación Ledger que afecta las claves privadas de ZIL
PANewsCompartir
Resumen
Zilliqa ha descubierto una falla crítica en su aplicación de Ledger relacionada con las firmas Schnorr para transacciones nativas de ZIL, lo que plantea preocupaciones en materia de cumplimiento de CFT y MiCA. La vulnerabilidad, presente desde 2019, permite a los atacantes recuperar claves privadas con solo cinco firmas. Las transacciones nativas han sido suspendidas y las claves afectadas deben descartarse. El marco regulatorio de MiCA podría requerir acciones adicionales, ya que el problema afecta la seguridad de las claves.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.