لیجر پر زلیکا کے صارفین کو خبردار، یہ ایک ایسا سنگین خامی ہے جس کی وجہ سے آپ کا پرائیویٹ کی کھو سکتا ہے۔ زلیکا کے افسران نے اعلان کیا ہے کہ ان کے لیجر ایپ میں ایک سنگین رینڈم نمبر جنریشن کی خامی ہے جو نیٹو غیر EVM ٹرانزیکشنز کے Schnorr سائنچر کو متاثر کرتی ہے۔ حملہ آور صرف آن لائن ڈیٹا کا استعمال کرکے، اس بائسڈ رینڈم نمبر سے سائنر کا پرائیویٹ کی واپس حاصل کر سکتے ہیں۔ معیار واضح ہے: جو بھی اکاؤنٹ نے زلیکا لیجر ایپ کے ذریعے تقریباً 5 یا اس سے زائد نیٹو ٹرانزیکشنز دستخط کرکے براڈکاسٹ کیے ہیں، ان کا پرائیویٹ کی خطرے میں ہے۔ اور چونکہ سائنچر چین پر ہمیشہ کے لیے رہتے ہیں، اس لیے بعد میں اپڈیٹ کرنے سے بھی کچھ نہیں بچ سکتا — متاثرہ پرائیویٹ کیز کو فوراً منسوخ کر دینا چاہئے۔ EVM ٹرانزیکشنز اور zilliqa-js جیسے ڈویلپمنٹ ٹولز متاثر نہیں ہوئے۔ ٹیکنیکل وجوہات یہ ہیں کہ ایپ نے رینڈم نمبر کا 32 بائٹس کا حصہ نقل کرتے وقت 8 بائٹس کھو دئے، جس سے ہر رینڈم نمبر کے اعلٰی 64 بٹ صفر رہ جاتے ہیں — حملہ آور صرف 5 سے زائد متاثرہ سائنچرز کا استعمال کرکے عام ہارڈ وئیر پر صرف کچھ سیکنڈز میں پرائیویٹ کی نکال سکتا ہے۔ اور بدتر یہ ہے کہ افسران نے 19 جولائی کو شکایت کردہ استعمال کا مشاہدہ کر لیا تھا، اور 21 جولائی کو وجوہات تصدیق کر لیں۔ ابھی زلیکا نے نیٹو ٹرانزیکشنز روک دئے ہیں اور لیجر کے ساتھ مل کر اصلاح شدہ ایپ ترتیب دے رہے ہیں۔ سب سے اہم مشورہ: متاثرہ صارفین ابھی اپنے اثاثوں کو منتقل نہ کریں — آپ جب بھی حرکت کریں گے، حملہ آور آپ سے پہلے آپ کا اثاثہ چھین لینگے۔ افسران کا تعاون شدہ حل جاری ہونے تک انتظار کریں۔ ہارڈ وئیر والٹ بھی مکمل طور پر محفوظ نہیں ہوتا — اس بار خامی بالکل افسران کے اپنے اپلیکیشن میں تھی۔