Zilliqa révèle une vulnérabilité dans son application Ledger liée à la génération de nombres aléatoires, exposant les clés privées de 5 transactions natives signées entre 2019 et 2026 à un risque de récupération. Cette faille est due au fait que les 64 bits les plus élevés du nombre aléatoire sont fixés à zéro, réduisant l'entropie et permettant aux attaquants de reconstituer les clés privées à partir des données sur la chaîne. Zilliqa a suspendu les transactions natives et recommande aux utilisateurs d'attendre les instructions officielles sans prendre d'actions indépendantes. Les transactions EVM et les SDK associés ne sont pas affectés.
Zilliqa révèle une vulnérabilité dans l'application Ledger affectant les clés privées de 5+ transactions natives
AiCoinPartager
Résumé
Zilliqa a publié une alerte de vulnérabilité concernant son application Ledger, avertissant que les clés privées pour les transactions natives pourraient être compromises si cinq ou plus ont été effectuées entre 2019 et 2026. Le problème provient d'une faille dans la génération de nombres aléatoires, où les 64 bits les plus élevés étaient fixés à zéro. Les transactions natives sont désormais suspendues, et les utilisateurs sont invités à attendre de nouvelles instructions. Les transactions EVM et les SDK ne sont pas affectés. Cette actualité crypto souligne la nécessité d'une attention immédiate de la part des utilisateurs concernés.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.