Пользователям Zilliqa на Ledger: это критическая уязвимость, позволяющая напрямую утерять приватный ключ. Официальный представитель Zilliqa сообщил о серьезной уязвимости в генерации случайных чисел в приложении Ledger, затрагивающей Schnorr-подписи для нативных не-EVM транзакций. Злоумышленникам достаточно только открытых данных в цепочке, чтобы восстановить приватный ключ подписавшего из смещенных случайных чисел. Критерий определения уязвимости четкий: любой аккаунт, подписавший и опубликовавший через приложение Zilliqa на Ledger пять или более нативных транзакций, должен считаться скомпрометированным. Поскольку подписи навсегда остаются в цепочке, обновление приложения позже не восстановит безопасность — скомпрометированные приватные ключи необходимо полностью отключить. EVM-транзакции и инструменты разработчиков, такие как zilliqa-js, не затронуты. Техническая причина — приложение неправильно скопировало 32 байта случайного числа, потеряв 8 байт энтропии, в результате чего старшие 64 бита каждого случайного числа фиксированно равны нулю. Злоумышленникам с помощью обычного оборудования достаточно пяти и более скомпрометированных подписей, чтобы за несколько секунд вычислить приватный ключ. Еще хуже — официальные лица наблюдали подозрительную активность по эксплуатации уязвимости уже 19 июля, а 21 июля подтвердили корневую причину. В настоящее время Zilliqa приостановила нативные транзакции для предотвращения дальнейших потерь и совместно с Ledger готовит исправленную версию приложения. Самое важное предупреждение: пользователи, затронутые уязвимостью, НЕ ДОЛЖНЫ перемещать активы самостоятельно — при первой попытке перевода злоумышленники могут опередить вас и перехватить средства. Дождитесь официального объявления координированного плана действий. Аппаратные кошельки — не абсолютная гарантия безопасности: эта уязвимость возникла именно в официальном приложении.