Zilliqa tiết lộ ứng dụng Ledger của họ có lỗ hổng sinh số ngẫu nhiên, khiến các khóa riêng của ít nhất 5 giao dịch bản địa được ký bởi các phiên bản từ năm 2019 đến 2026 có nguy cơ bị khôi phục. Lỗ hổng này do 64 bit cao nhất của số ngẫu nhiên luôn được cố định bằng 0, dẫn đến entropy không đủ, cho phép kẻ tấn công khôi phục khóa riêng từ dữ liệu trên chuỗi. Zilliqa đã tạm dừng các giao dịch bản địa và khuyến nghị người dùng chờ hướng dẫn chính thức, không thực hiện hành động độc lập. Các giao dịch EVM và SDK liên quan không bị ảnh hưởng.
Zilliqa tiết lộ lỗ hổng ứng dụng Ledger ảnh hưởng đến khóa riêng của hơn 5 giao dịch bản địa
AiCoinChia sẻ
Tóm tắt
Zilliqa đã công bố tin tức về lỗ hổng bảo mật trong ứng dụng Ledger của họ, cảnh báo rằng các khóa riêng tư cho giao dịch bản địa có thể bị xâm phạm nếu thực hiện năm hoặc nhiều hơn các giao dịch trong khoảng thời gian từ năm 2019 đến 2026. Vấn đề này xuất phát từ lỗi trong quá trình tạo số ngẫu nhiên, nơi 64 bit cao nhất được cố định ở giá trị bằng không. Các giao dịch bản địa hiện đã bị tạm dừng và người dùng được khuyến nghị chờ hướng dẫn thêm. Các giao dịch EVM và SDK vẫn không bị ảnh hưởng. Tin tức tiền điện tử này nhấn mạnh nhu cầu cần sự chú ý ngay lập tức từ những người dùng bị ảnh hưởng.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.