PANews 22 Julai, menurut pengumuman Zilliqa, Zilliqa menemui kelemahan rawak serius dalam aplikasi Ledger yang mempengaruhi tanda tangan Schnorr untuk transaksi ZIL asli (bukan EVM), menyebabkan nombor rawak sementara yang dihasilkan mempunyai 64 bit tertinggi sentiasa 0, membolehkan penyerang memulihkan kunci peribadi dalam beberapa saat dengan menggunakan sekitar 5 tanda tangan transaksi atas rantai yang berkaitan. Kelemahan ini telah wujud dalam semua versi aplikasi Ledger Zilliqa sejak 2019, dan transaksi asli kini telah dihentikan; kunci yang terjejas perlu dibuang, dan risiko tidak dapat dielakkan sepenuhnya hanya melalui pemindahan biasa.
Zilliqa Menemui Kelemahan Kritikal Nombor Rawak dalam Aplikasi Ledger yang Mempengaruhi Kunci Peribadi ZIL
PANewsKongsi
Ringkasan
Zilliqa telah mengesan kelemahan kritikal dalam aplikasi Ledger yang berkaitan dengan tanda tangan Schnorr untuk transaksi ZIL asli, menimbulkan kebimbangan berkenaan kesesuaian CFT dan MiCA. Kelemahan ini, yang wujud sejak 2019, membolehkan penyerang memulihkan kunci peribadi menggunakan hanya lima tanda tangan. Transaksi asli telah dihentikan, dan kunci yang terjejas mesti dibuang. Kerangka peraturan MiCA mungkin memerlukan tindakan lanjut kerana isu ini memberi kesan kepada keselamatan kunci.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.