Zilliqa розкрила вразливість у генерації випадкових чисел у своєму застосунку Ledger, що ставить під загрозу відновлення приватних ключів для 5 та більше вихідних транзакцій, підписаних версіями з 2019 по 2026 рік. Вразливість виникла через те, що старші 64 біти випадкового числа завжди дорівнювали нулю, що знижує ентропію, дозволяючи атакуючим відновити приватні ключі за допомогою даних з ланцюга. Zilliqa призупинила вихідні транзакції і рекомендує користувачам чекати на офіційні інструкції та не вживати самостійних дій. EVM-транзакції та відповідні SDK не постраждали.
Zilliqa розкрила вразливість у додатку Ledger, що впливає на приватні ключі 5+ власних транзакцій
AiCoinПоділитися
Короткий зміст
Zilliqa оприлюднила інформацію про вразливість у своєму додатку Ledger, попереджаючи, що приватні ключі для нативних транзакцій можуть бути скомпрометовані, якщо було здійснено п’ять або більше транзакцій між 2019 і 2026 роками. Проблема виникла через недолік у генерації випадкових чисел, коли найвищі 64 біти були фіксовані на нуль. Нативні транзакції зараз призупинені, і користувачам рекомендується чекати на подальші інструкції. EVM-транзакції та SDK залишаються незатронутими. Ця криптовалютна новина підкреслює необхідність негайної уваги з боку постраждалих користувачів.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.