Aplikasi Zilliqa Ledger memiliki celah pada pembuatan angka acak, sehingga akun yang menandatangani 5 transaksi asli atau lebih dapat dibobol.
Foresight News melaporkan bahwa Zilliqa mengungkapkan aplikasi Ledger mereka memiliki kerentanan serius yang memengaruhi pembuatan tanda tangan Schnorr untuk transaksi Zilliqa asli (non-EVM). Kerentanan ini terdapat di semua versi aplikasi Zilliqa Ledger yang dirilis antara tahun 2019 hingga 2026. Pada 19 Juli, terdeteksi adanya tanda-tanda eksploitasi aktif di chain, dan pada 21 Juli penyebab utama telah dikonfirmasi. Kerentanan ini memungkinkan nonce acak sementara yang digunakan saat menandatangani dapat diprediksi, sehingga penyerang dapat memulihkan private key penandatangan hanya dengan data publik di chain. Zilliqa mengingatkan bahwa pengguna yang pernah menggunakan perangkat Ledger untuk menandatangani transaksi Zilliqa asli disarankan menunggu arahan resmi dan untuk sementara tidak mengambil tindakan mandiri.
Penyebab utama kerentanan terletak pada program tanda tangan yang menyalin rentang byte yang salah saat menulis nonce ke buffer, sehingga 64 bit tertinggi dari nonce yang dihasilkan selalu bernilai nol dan tingkat entropi menjadi sangat rendah. Dengan memanfaatkan minimal 5 tanda tangan yang terdampak, penyerang dapat memulihkan private key dalam hitungan detik menggunakan lattice reduction. Karena transaksi yang terdampak telah tercatat permanen di chain, memperbarui aplikasi tanda tangan tidak dapat menghilangkan risiko ini, sehingga private key terkait harus ditinggalkan/dinonaktifkan. Saat ini, transaksi asli telah dihentikan sementara untuk mencegah kerugian lebih lanjut, dan solusi perbaikan sedang dalam tahap konfirmasi akhir. Transaksi EVM serta SDK seperti zilliqa-js, gozilliqa-sdk, dan pyzil tidak terdampak.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Turun 78,5% dari puncak akhir pekan lalu, LSK diduga dimarketkan oleh GSR Markets
Dana Kekayaan Sovereign Terbaik Dunia Mencatatkan Imbal Hasil Tahunan 14,2%, Sambil Memberikan Peringatan bahwa Imbal Hasil Tinggi Saham AS Sulit untuk Dipertahankan
Dana kekayaan negara Selandia Baru mencatatkan tingkat pengembalian tahunan sebesar 14,2% pada tahun fiskal 2026, menjadikannya peringkat pertama di dunia di antara dana serupa. Namun, tim manajemen segera memberikan peringatan bahwa tingkat pengembalian saham AS dalam beberapa tahun terakhir hampir dua kali lipat dari tingkat tahunan rata-rata 20 tahun terakhir, sehingga tekanan untuk kembali ke rata-rata tidak bisa diabaikan. Dana telah menurunkan ekspektasi pengembalian tahunan jangka panjang dari 7,8% menjadi 7,2% dan mengurangi eksposur risiko aktif.
Coca-Cola (KO.US) berencana menginvestasikan 10 miliar dolar untuk meningkatkan fasilitas dan infrastruktur logistik di Amerika Serikat.
Coca-Cola mengumumkan pada hari Selasa bahwa mereka berencana untuk menginvestasikan 10 miliar dolar AS dalam infrastruktur di Amerika Serikat selama periode 2026 hingga 2030.
Yen Jepang anjlok melewati level 156 dalam semalam, kebijakan kenaikan suku bunga hawkish Federal Reserve membuat Bank of Japan berada di "momen tekanan tinggi"
Setelah Federal Reserve menaikkan suku bunga, yen Jepang anjlok semalam ke 156,42. Pasar bertaruh Bank of Japan akan menaikkan suku bunga sebesar 25 basis poin pada hari Jumat; jika pernyataannya cenderung dovish, yen bisa menyentuh 158 bahkan 160.
Harga kripto
Lainnya
