ช่องโหว่ในแอป Zilliqa Ledger เปิดเผยลายเซ็นธุรกรรมพื้นฐาน

ข่าว ME รายงานว่า เมื่อวันที่ 22 กรกฎาคม (UTC+8) Zilliqa ได้โพสต์เปิดเผยช่องโหว่ร้ายแรงในแอป Ledger ซึ่งส่งผลกระทบต่อการสร้างลายเซ็น Schnorr สำหรับธุรกรรม Zilliqa แบบเนทีฟ (ไม่ใช่ EVM) ช่องโหว่นี้มีอยู่ในทุกรุ่นของแอป Ledger Zilliqa ที่เปิดตัวระหว่างปี 2019 ถึง 2026 โดยมีสัญญาณการใช้งานอย่างตั้งใจบนโซ่เมื่อวันที่ 19 กรกฎาคม และยืนยันสาเหตุหลักเมื่อวันที่ 21 กรกฎาคม ช่องโหว่นี้ทำให้ตัวเลขสุ่มชั่วคราว (nonce) ที่ใช้ในการลงลายเซ็นสามารถคาดเดาได้ ผู้โจมตีสามารถกู้คืนกุญแจส่วนตัวของผู้ลงลายเซ็นได้โดยใช้ข้อมูลสาธารณะบนโซ่เพียงอย่างเดียว Zilliqa แจ้งเตือนผู้ใช้ที่เคยใช้อุปกรณ์ Ledger ลงลายเซ็นธุรกรรม Zilliqa แบบเนทีฟให้รอคำแนะนำอย่างเป็นทางการ และห้ามดำเนินการใดๆ เองในขณะนี้ สาเหตุหลักของช่องโหว่นี้เกิดจากโปรแกรมลงลายเซ็นคัดลอกช่วงไบต์ที่ผิดเมื่อเขียนตัวเลขสุ่มลงในบัฟเฟอร์ ทำให้บิตสูงสุด 64 บิตของตัวเลขสุ่มทุกตัวที่สร้างขึ้นถูกกำหนดให้เป็นศูนย์ ส่งผลให้ค่าเอนโทรปีต่ำมาก การใช้ลายเซ็นที่ได้รับผลกระทบ 5 รายการขึ้นไป ผู้โจมตีสามารถกู้คืนกุญแจส่วนตัวได้ภายในไม่กี่วินาทีด้วยเทคนิคลาตทิสเรดักชัน เนื่องจากธุรกรรมที่ได้รับผลกระทบได้ถูกบันทึกไว้อย่างถาวรบนโซ่ การอัปเดตแอปลงลายเซ็นไม่สามารถยกเลิกความเสี่ยงนี้ได้ กุญแจส่วนตัวที่เกี่ยวข้องจึงต้องถูกยกเลิก การทำธุรกรรมแบบเนทีฟได้ถูกระงับชั่วคราวเพื่อป้องกันความเสียหายเพิ่มเติม และแผนการแก้ไขร่วมกำลังอยู่ในขั้นตอนสุดท้ายของการยืนยัน ธุรกรรม EVM และ SDK เช่น zilliqa-js, gozilliqa-sdk, pyzil ไม่ได้รับผลกระทบ (แหล่งที่มา: Foresight News)