Zilliqa revela vulnerabilidade no aplicativo Ledger que afeta chaves privadas de 5+ transações nativas

iconAiCoin
Compartilhar
This is the logo of the coin.
ZIL
$0,002424-4,34%
AI summary iconResumo
A Zilliqa divulgou uma notificação de vulnerabilidade sobre seu aplicativo Ledger, alertando que as chaves privadas para transações nativas poderiam ser comprometidas se cinco ou mais forem realizadas entre 2019 e 2026. O problema decorre de uma falha na geração de números aleatórios, na qual os 64 bits mais altos estavam fixados em zero. As transações nativas estão agora suspensas, e os usuários são aconselhados a aguardar instruções adicionais. As transações EVM e os SDKs permanecem inalterados. Esta notícia de criptomoeda destaca a necessidade de atenção imediata dos usuários afetados.

A Zilliqa revelou uma vulnerabilidade na geração de números aleatórios em seu aplicativo Ledger, colocando em risco a recuperação de chaves privadas para 5 ou mais transações nativas assinadas entre 2019 e 2026. A vulnerabilidade ocorre porque os 64 bits mais altos do número aleatório são fixados em zero, resultando em entropia insuficiente, permitindo que atacantes recuperem chaves privadas usando dados na cadeia. A Zilliqa já suspendeu transações nativas e recomenda que os usuários aguardem instruções oficiais e não tomem ações independentes. Transações EVM e SDKs relacionados não são afetados.

Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações. Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.