Bitget App
Trade smarter
Krypto kaufenMärkteTradenFuturesEarnAIPlazaMehr
In der Zilliqa Ledger-Anwendung besteht eine Schwachstelle bei der Zufallszahlengenerierung, wodurch Konten, die fünf oder mehr native Transaktionen signieren, kompromittiert werden könnten.

In der Zilliqa Ledger-Anwendung besteht eine Schwachstelle bei der Zufallszahlengenerierung, wodurch Konten, die fünf oder mehr native Transaktionen signieren, kompromittiert werden könnten.

ForesightNewsForesightNews2026/07/22 08:43
Original anzeigen

Foresight News berichtet, dass Zilliqa in einem Beitrag einen schwerwiegenden Fehler in ihrer Ledger-Anwendung bekannt gemacht hat, der die Schnorr-Signaturerstellung bei nativen (nicht EVM) Zilliqa-Transaktionen betrifft. Die Schwachstelle besteht in allen Versionen der Zilliqa Ledger-Anwendung, die von 2019 bis 2026 veröffentlicht wurden. Am 19. Juli wurden Hinweise auf eine mögliche Ausnutzung der Schwachstelle on-chain entdeckt, und am 21. Juli wurde die Ursache bestätigt. Diese Schwachstelle führt dazu, dass die beim Signiervorgang verwendete temporäre Zufallszahl (Nonce) vorhersehbar ist, wodurch ein Angreifer allein anhand der öffentlich einsehbaren On-Chain-Daten den privaten Schlüssel des Signierenden rekonstruieren kann. Zilliqa weist darauf hin, dass Nutzer, die mit einem Ledger-Gerät native Zilliqa-Transaktionen signiert haben, auf offizielle Anweisungen warten und vorerst keine eigenständigen Maßnahmen ergreifen sollten.


Die Ursache des Fehlers liegt darin, dass das Signaturprogramm beim Schreiben der Zufallszahl in den Puffer einen falschen Bytebereich kopiert hat, sodass die höchsten 64 Bits jeder generierten Zufallszahl immer auf null gesetzt bleiben und damit nur sehr wenig Entropie enthalten. Bei der Ausnutzung von fünf oder mehr betroffenen Signaturen kann ein Angreifer mittels Lattice Reduction den privaten Schlüssel innerhalb von Sekunden rekonstruieren. Da die betroffenen Transaktionen dauerhaft on-chain aufgezeichnet wurden, kann ein Update der Signaturanwendung dieses Risiko nicht rückgängig machen; die entsprechenden privaten Schlüssel müssen verworfen werden. Derzeit wurden native Transaktionen ausgesetzt, um weiteren Verlust zu verhindern, und eine koordinierte Lösung wird final bestätigt. EVM-Transaktionen sowie zilliqa-js-, gozilliqa-sdk- und pyzil-SDKs sind von diesem Problem nicht betroffen.

0
0

Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.

PoolX: Locked to Earn
APR von bis zu 10%. Mehr verdienen, indem Sie mehr Lockedn.
Jetzt Lockedn!

Das könnte Ihnen auch gefallen

Die Lohnzuwächse im Euroraum könnten sich im nächsten Jahr beschleunigen, die EZB warnt vor einer möglichen Übertragung von Energieschocks auf die Löhne.

Die Europäische Zentralbank erklärte, dass das Lohnwachstum im Euroraum bis 2027 anziehen könnte, aber dennoch deutlich unter den bisherigen Höchstständen bleiben wird.

智通财经2026/09/16 11:26
Die Lohnzuwächse im Euroraum könnten sich im nächsten Jahr beschleunigen, die EZB warnt vor einer möglichen Übertragung von Energieschocks auf die Löhne.

SemiAnalysis: Der Erlös pro Gigawatt der Nvidia (NVDA.US) Vera Rubin ist 39 % höher als der des GB300, der Gewinn ist um 42 % höher.

Laut Berechnungen von SemiAnalysis erzielt der Rubin NVL72 pro Gigawatt im Jahr 39 % mehr Umsatz und 42 % mehr Gewinn als die leistungsstärkste GB300-Konfiguration.

智通财经2026/09/16 10:51
SemiAnalysis: Der Erlös pro Gigawatt der Nvidia (NVDA.US) Vera Rubin ist 39 % höher als der des GB300, der Gewinn ist um 42 % höher.

Guoyuan International: Kaufempfehlung für Waterdrop (WDH.US) beibehalten, KI-getriebenes starkes Wachstum der Geschäftsergebnisse

Nach der Veröffentlichung des Ergebnisses für das zweite Quartal 2026 durch Waterdrop (WDH.US) veröffentlichte Guoyuan International einen Bericht, in dem die Kaufempfehlung für Waterdrop bekräftigt und ein Kursziel von 1,25 US-Dollar festgelegt wird.

智通财经2026/09/16 10:46
Guoyuan International: Kaufempfehlung für Waterdrop (WDH.US) beibehalten, KI-getriebenes starkes Wachstum der Geschäftsergebnisse