Zilliqa сообщила о уязвимости в генерации случайных чисел в своем приложении Ledger, из-за которой ключи, использованные для подписи пяти и более исходных транзакций с 2019 по 2026 год, могут быть восстановлены. Уязвимость возникла из-за того, что старшие 64 бита случайного числа фиксированно равны нулю, что снижает энтропию и позволяет злоумышленникам восстанавливать приватные ключи с помощью данных в цепочке. Zilliqa приостановила исходные транзакции и рекомендует пользователям дождаться официальных инструкций и не предпринимать самостоятельных действий. EVM-транзакции и соответствующие SDK не затронуты.
Zilliqa раскрыла уязвимость в приложении Ledger, затрагивающую частные ключи более чем 5 исходных транзакций
AiCoinПоделиться
Сводка
Zilliqa объявила о уязвимости в своём приложении Ledger, предупредив, что частные ключи для нативных транзакций могут быть скомпрометированы, если было совершено пять или более таких транзакций в период с 2019 по 2026 год. Проблема возникла из-за ошибки в генерации случайных чисел, при которой старшие 64 бита были фиксированы на нуле. Нативные транзакции временно приостановлены, пользователям рекомендуется дождаться дальнейших инструкций. EVM-транзакции и SDK остаются не затронутыми. Эта криптовалютная новость подчёркивает необходимость немедленного внимания со стороны пострадавших пользователей.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.