Zilliqa découvre une vulnérabilité critique liée aux nombres aléatoires dans l'application Ledger affectant les clés privées ZIL

iconPANews
Partager
This is the logo of the coin.
ZIL
$0,002388-5,68 %
AI summary iconRésumé
Zilliqa a découvert une faille critique dans son application Ledger liée aux signatures Schnorr pour les transactions natives ZIL, soulevant des préoccupations en matière de conformité CFT et MiCA. Cette vulnérabilité, présente depuis 2019, permet aux attaquants de récupérer les clés privées à l'aide de seulement cinq signatures. Les transactions natives sont suspendues, et les clés concernées doivent être abandonnées. Le cadre réglementaire MiCA pourrait exiger des mesures supplémentaires, car cette faille affecte la sécurité des clés.

PANews, 22 juillet : Selon un communiqué de Zilliqa, une vulnérabilité grave a été découverte dans l'application Ledger, affectant les signatures Schnorr des transactions ZIL natives (non EVM), entraînant une valeur constante de 64 bits supérieurs à zéro pour les nombres aléatoires temporaires générés. Un attaquant peut récupérer la clé privée en quelques secondes en utilisant environ cinq signatures de transactions sur la chaîne. Ce défaut existe dans toutes les versions de l'application Ledger de Zilliqa depuis 2019. Les transactions natives sont actuellement suspendues, les clés affectées doivent être abandonnées, et il n'est pas possible d'éviter complètement le risque uniquement par des transferts classiques.

Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.