Zilliqa descobre vulnerabilidade crítica de número aleatório no aplicativo Ledger que afeta chaves privadas ZIL

iconPANews
Compartilhar
This is the logo of the coin.
ZIL
$0,002441-2,28%
AI summary iconResumo
A Zilliqa descobriu uma falha crítica em seu aplicativo Ledger relacionada a assinaturas Schnorr para transações nativas de ZIL, levantando preocupações quanto à conformidade com CFT e MiCA. A vulnerabilidade, presente desde 2019, permite que atacantes recuperem chaves privadas usando apenas cinco assinaturas. Transações nativas foram pausadas, e as chaves afetadas devem ser descartadas. O quadro regulatório da MiCA pode exigir ações adicionais, pois o problema afeta a segurança das chaves.

PANews, 22 de julho: De acordo com o anúncio da Zilliqa, a Zilliqa descobriu uma vulnerabilidade grave de número aleatório no aplicativo Ledger que afeta assinaturas Schnorr de transações ZIL nativas (não EVM), fazendo com que os 64 bits mais altos do número aleatório temporário gerado sejam sempre 0. Atacantes podem recuperar a chave privada em poucos segundos utilizando cerca de 5 assinaturas de transações na cadeia relacionadas. Esse defeito existe em todas as versões do aplicativo Zilliqa Ledger desde 2019. Atualmente, transações nativas foram suspensas, as chaves afetadas precisam ser descartadas, e o risco não pode ser totalmente evitado apenas por meio de transferências normais.

Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações. Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.