जिलिका ने अपने Ledger ऐप में एक रैंडम नंबर जनरेशन दोष का खुलासा किया है, जिसके कारण 2019 से 2026 के बीच संस्करणों द्वारा हस्ताक्षरित 5 या अधिक नेटिव लेनदेन की प्राइवेट कीज़ को पुनः प्राप्त किए जाने का खतरा है। यह दोष रैंडम नंबर के उच्चतम 64 बिट्स के शून्य पर स्थिर होने के कारण एंट्रॉपी की कमी के कारण हुआ है, जिससे हमलावर ऑन-चेन डेटा का उपयोग करके प्राइवेट कीज़ को पुनः प्राप्त कर सकते हैं। जिलिका ने नेटिव लेनदेन को स्थगित कर दिया है और उपयोगकर्ताओं को आधिकारिक निर्देशों का इंतजार करने की सलाह दी है, स्वतंत्र रूप से कोई कार्रवाई मत करें। EVM लेनदेन और संबंधित SDK प्रभावित नहीं हैं।
जिलिका ने लेजर ऐप की वल्नरेबिलिटी का खुलासा किया, जिससे 5+ नेटिव लेनदेन की प्राइवेट की प्रभावित हुई
AiCoinसाझा करें
सारांश
जिलिका ने अपने लेजर ऐप के बारे में वल्नरेबिलिटी की सूचना जारी की है, जिसमें चेतावनी दी गई है कि यदि 2019 और 2026 के बीच पांच या अधिक स्वदेशी लेनदेन किए गए, तो स्वदेशी लेनदेन के लिए प्राइवेट की सुरक्षित नहीं रह सकती हैं। यह समस्या रैंडम नंबर जनरेशन में एक दोष से उत्पन्न हुई है, जहां उच्चतम 64 बिट्स को शून्य पर स्थिर कर दिया गया था। स्वदेशी लेनदेन अब स्थगित कर दिए गए हैं, और उपयोगकर्ताओं को आगे के निर्देशों का इंतजार करने की सलाह दी गई है। EVM लेनदेन और SDK प्रभावित नहीं हुए हैं। यह क्रिप्टो समाचार प्रभावित उपयोगकर्ताओं से तत्काल ध्यान की मांग करता है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।