Zilliqa Ledger tətbiqində təsadüfi ədədlərin yaradılmasında boşluq var, 5 və ya daha çox nativen əməliyyatı imzalayan hesablar hücuma məruz qala bilər.
Foresight News-un məlumatına görə, Zilliqa bir açıqlama yayaraq Ledger tətbiqində ciddi bir boşluğun olduğunu açıqlayıb. Bu boşluq, əsas (EVM olmayan) Zilliqa əməliyyatlarının Schnorr imza yaradılmasına təsir göstərir. Sözügedən boşluq 2019-cu ildən 2026-cı ilədək buraxılmış bütün Zilliqa Ledger tətbiq versiyalarında mövcuddur. 19 iyulda zəncirdə ehtimal edilən aktiv istifadənin aşkarlanması, 21 iyulda isə əsas səbəbin təsdiqlənməsi baş verib. Bu boşluq, imza zamanı istifadə olunan müvəqqəti təsadüfi ədədin (nonce) proqnozlaşdırıla bilən olmasına səbəb olub, nəticədə hücumçular yalnız zəncir üzərində açıq olan məlumatlarla imzalayanın şəxsi açarını bərpa edə bilərlər. Zilliqa bildirir ki, Ledger cihazı ilə əsas Zilliqa əməliyyatına imza atmış istifadəçilər rəsmi təlimatları gözləməlidir və hələlik müstəqil heç bir addım atmasınlar.
Boşluğun əsas səbəbi, imzalama proqramının təsadüfi ədədi buferə yazarkən yanlış bayt aralığını kopyalamasıdır, nəticədə yaradılan hər təsadüfi ədədin ən yuxarı 64 biti sıfır olaraq sabit qalır və entropiya ciddi şəkildə azalmış olur. Azı 5 təsirlənmiş imzadan istifadə edərək, hücumçular lattice reduction üsulu ilə bir neçə saniyə ərzində şəxsi açarı bərpa edə bilərlər. Təsirlənmiş əməliyyatlar zəncirdə daimi olaraq qeyd olunduğuna görə, imza tətbiqinin yenilənməsi bu riski aradan qaldıra bilmir və aidiyyəti şəxsi açarlar mütləq ləğv edilməlidir. Hazırda əlavə itkilərin qarşısını almaq üçün əsas əməliyyatlar dayandırılıb və uyğun həll yolunun yekun razılaşdırılması aparılır. EVM əməliyyatları və zilliqa-js, gozilliqa-sdk, pyzil kimi SDK-lar təsirlənmir.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Lucid (LCID.US) səhmlərinin qiyməti bir müddət 12%-dən çox artdı! CEO bildirdi ki, restrukturizasiya müşaviri ilə əməkdaşlıq başa çatıb və zərərdən çıxış yol xəritəsi formalaşıb
Lucid Group Inc.-nin baş icraçı direktoru bildirib ki, bu elektrik avtomobil istehsalçısı restrukturizasiya üzrə məsləhətçi komandası ilə əməkdaşlığı başa çatdırıb və bu da şirkətin vəziyyəti dəyişmək üçün daha aydın bir yol qazandığını göstərir.
ABŞ-da 30 illik ipoteka faiz dərəcəsi 7%-ə yüksəldi! Daşınmaz əmlak bazarındakı çətinliklər daha da artır
Mortgage News Daily məlumatlarına görə, ABŞ-da 30 illik sabit ipoteka kreditlərinin orta faizi 16 sentyabr tarixində 7.24%-ə yüksəlib, bu isə bir həftə əvvəlki 6.97%-lə müqayisədə 27 baza bəndi artım deməkdir. 17 sentyabrda isə bu faiz nisbəti bir qədər azalaraq 7.19%-ə enib, lakin yenə də 7%-dən xeyli yüksəkdir. Hal-hazırda ABŞ-da mövcud ev sahibləri "ev satmaq, aşağı faizli krediti itirmək" dilemması ilə üz-üzədirlər, satmaq istəyi zəifdir, ev qiymətləri yüksək səviyyədə qalır və daşınmaz əmlak bazarının vəziyyəti daha da pisləşir.
"Yeni borc kralı" Gundlach xəbərdarlıq edir: Növbəti iqtisadi tənəzzül ABŞ borc böhranını alovlandıra bilər, ABŞ dövlət istiqrazları artıq bir sığınacaq olmayacaq.
"Yeni borc kralı" Jeffrey Gundlach xəbərdarlıq edib ki, ABŞ-da növbəti iqtisadi eniş borc böhranını yarada bilər və bu, ABŞ dövlət istiqrazlarının uzunmüddətli gəlirlərinin kəskin artmasına səbəb olacaq. Bu isə, onilliklər ərzində mövcud olan “istiqrazlar iqtisadi çətinlik dövrlərində həmişə etibarlı limandır” düşüncəsini poza bilər.
Nvidia (NVDA.US) süni intellekt infrastrukturuna yenidən investisiya edir və Brookfield (BAM.US) qlobal AI fonduna 2 milyard dollar yatırır; Brookfield 10 milyard dollar vəsait toplamağı planlaşdırır.
Nvidia, Brookfield Asset Management-in qlobal süni intellekt infrastruktur fonduna 2 milyard dollar sərmayə yatırıb.
