تطبيق Zilliqa Ledger يحتوي على ثغرة في توليد الأرقام العشوائية، وقد تتعرض الحسابات التي توقّع على 5 معاملات أصلية أو أكثر للاختراق.
أفادت Foresight News أن Zilliqa كشفت في منشور عن وجود ثغرة أمنية خطيرة في تطبيق Ledger الخاص بها، تؤثر على توليد توقيعات Schnorr لمعاملات Zilliqa الأصلية (غير EVM). توجد هذه الثغرة في جميع إصدارات تطبيق Zilliqa Ledger التي صدرت بين 2019 و2026. وقد تم رصد مؤشرات على استغلال نشط لها على السلسلة في 19 يوليو، وتأكيد السبب الجذري في 21 يوليو. تؤدي هذه الثغرة إلى إمكانية التنبؤ بالعدد العشوائي المؤقت (nonce) المستخدم أثناء التوقيع، حيث يستطيع المهاجم استرجاع المفتاح الخاص للمرسل باستخدام البيانات المتاحة علنًا على السلسلة فقط. ونبّهت Zilliqa المستخدمين الذين قاموا بتوقيع معاملات Zilliqa الأصلية باستخدام أجهزة Ledger إلى ضرورة انتظار الإرشادات الرسمية وعدم اتخاذ أي إجراء مستقل في الوقت الحالي.
تعود جذور الثغرة إلى أن برنامج التوقيع نسخ نطاق بايتات خاطئ عند كتابة العدد العشوائي إلى ذاكرة التخزين المؤقت، مما أدى إلى أن أعلى 64 بت من كل عدد عشوائي تم توليده كانت دائمًا تساوي صفرًا، وهو ما تسبب في انخفاض كبير في قيمة الإنتروبيا. عند استغلال خمس توقيعات أو أكثر متأثرة، يمكن للمهاجم استرجاع المفتاح الخاص باستخدام تقنيات lattice reduction في غضون ثوانٍ. ونظرًا لأن المعاملات المتأثرة قد تم تسجيلها بشكل دائم على السلسلة، لا يمكن لأي تحديث لتطبيق التوقيع إبطال هذا الخطر وبالتالي يجب التخلص من المفاتيح الخاصة المرتبطة. في الوقت الحالي، تم إيقاف المعاملات الأصلية لمنع المزيد من الخسائر، ويجري تنسيق خطة إصلاح نهائية. معاملات EVM وواجهات zilliqa-js وgozilliqa-sdk وpyzil البرمجية غير متأثرة.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
تعزيز السرد الصاعد في وول ستريت: من المتوقع أن يتجاوز احتياطي الطلبات لشركة GE Vernova (GEV.US) 200 billions دولار في أوائل العام المقبل، حيث أكد الرئيس التنفيذي أن الطلب "قوي ومستمر"
يوم الأربعاء، شهد سهم GE Vernova ارتفاعًا ملحوظًا بعد تصريح للرئيس التنفيذي للشركة، سكوت ستراتزيك، خلال مؤتمر JPMorgan Stanley Laguna، حيث أشار إلى أن حجم طلبات الشركة قد يتجاوز 200 billions بحلول أوائل عام 2027، وهو موعد أبكر من توقعات وول ستريت السابقة.
فشل هدف الـ50 مليار دولار بشكل كبير، وتقوم Salesforce (CRM.US) برسم خطة جديدة بقيمة 63 مليار دولار. هل ستتمكن من إقناع وول ستريت بأن "نظرية استبدال الذكاء الاصطناعي" مبالغ فيها؟
أعلنت Salesforce عن هدف إيرادات مفاجئ يفوق التوقعات بقيمة 63 مليار دولار للسنة المالية 2030، وسعت إلى تبديد المخاوف بشأن المنافسة في مجال الذكاء الاصطناعي من خلال تعميق التعاون مع Anthropic، مما أعاد الثقة في استراتيجيتها لدى السوق.
العودة إلى فنزويلا! شركة Exxon Mobil (XOM.US) تعتزم توقيع اتفاقية أولية، وتستهدف احتياطي نفط ضخم يبلغ 50 مليار برميل
تعتزم شركة ExxonMobil توقيع مذكرة تفاهم مع شركة النفط الوطنية الفنزويلية هذا الشهر لاستكشاف إمكانية الاستثمار في حقول نفطية يبلغ إجمالي احتياطياتها 50 مليار برميل.
أسعار العملات المشفرة
المزيد
