PANews, 22 ng Hulyo: Ayon sa pahayag ng Zilliqa, natuklasan ng Zilliqa ang isang seriyosong butas sa random number sa Ledger app na nakakaapekto sa Schnorr signature ng mga native (hindi EVM) na transaksyon ng ZIL, na nagresulta sa pagkakaroon ng 64 bit na laging 0 sa mga nabuong temporary random number, kaya maaaring gamitin ng mga attacker ang mga signature ng humigit-kumulang 5 na kaugnay na on-chain transaction upang mabawi ang private key sa loob ng ilang segundo. Ang kakulangan na ito ay umiiral mula noong 2019 sa lahat ng bersyon ng Zilliqa Ledger app, at kasalukuyang ipinagbabawal na ang mga native transaction, kailangang i-decommission ang mga apektadong key, at hindi makakaiwas nang buo sa panganib sa pamamagitan ng karaniwang paglipat lamang.
Natuklasan ng Zilliqa ang kritikal na vulnerability sa random number sa Ledger App na nakakaapekto sa ZIL private keys
PANewsI-share
Summary
Natuklasan ng Zilliqa ang isang mahalagang kahinaan sa kanilang Ledger app na may kinalaman sa Schnorr signatures para sa native ZIL transactions, na nagdudulot ng mga alalahanin sa ilalim ng CFT at MiCA compliance. Ang vulnerability, na nasa pagsisimula noong 2019, ay nagpapahintulot sa mga attacker na mabawi ang private keys gamit ang limang signatures lamang. Sinasara na ang native transactions, at kailangang ibuwis ang mga apektadong key. Ang regulatory framework ng MiCA ay maaaring magrequire ng karagdagang aksyon dahil ang isyu ay nakakaapekto sa seguridad ng key.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.