Zilliqa обнаружила критическую уязвимость в приложении Ledger, затрагивающую частные ключи ZIL

iconPANews
Поделиться
This is the logo of the coin.
ZIL
$0,002423-3,61 %
AI summary iconСводка
Zilliqa обнаружила критическую уязвимость в своем приложении Ledger, связанную с подписями Schnorr для нативных транзакций ZIL, что вызывает опасения в контексте соответствия требованиям CFT и MiCA. Уязвимость, существующая с 2019 года, позволяет злоумышленникам восстановить закрытые ключи, используя всего пять подписей. Нативные транзакции приостановлены, а затронутые ключи необходимо отбросить. Регулятивная рамка MiCA может потребовать дополнительных действий, поскольку проблема затрагивает безопасность ключей.

PANews, 22 июля: Согласно объявлению Zilliqa, в приложении Ledger для Zilliqa обнаружена критическая уязвимость в подписях Schnorr для нативных (не EVM) транзакций ZIL, приводящая к тому, что старшие 64 бита сгенерированных временных случайных чисел всегда равны нулю. Злоумышленники могут восстановить приватный ключ за несколько секунд, используя около 5 подписей связанных цепочных транзакций. Эта уязвимость присутствовала во всех версиях приложения Zilliqa для Ledger с 2019 года. В настоящее время нативные транзакции приостановлены, затронутые ключи необходимо отменить, и полностью избежать риска невозможно только за счет обычных переводов.

Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.