У додатку Ledger для Zilliqa виявлено уразливість у генерації випадкових чисел, акаунти, які підписали 5 або більше нативних транзакцій, можуть бути зламані
Foresight News повідомляє, що Zilliqa у своєму зверненні розкрила наявність критичної вразливості у застосунку Ledger, яка впливає на генерацію підписів Schnorr для нативних (не EVM) транзакцій Zilliqa. Ця уразливість існує у всіх версіях застосунку Zilliqa Ledger, випущених у період з 2019 по 2026 рік. 19 липня були виявлені підозрілі ознаки активної експлуатації в мережі, а 21 липня підтверджено першопричину. Через цю вразливість тимчасове випадкове число (nonce), що використовується під час підпису, може бути передбаченим, і зловмисник може відновити приватний ключ підписанта, використовуючи лише відкриті дані з блокчейна. Zilliqa попереджає користувачів, які підписували нативні транзакції Zilliqa через пристрій Ledger, дочекатися офіційних інструкцій і наразі утриматися від будь-яких самостійних дій.
Причиною вразливості стала помилка у програмі підпису — під час запису випадкового числа у буфер було скопійовано неправильний діапазон байтів, через що старші 64 біта кожного згенерованого випадкового числа фіксуються як нулі, суттєво знижуючи ентропію. Використавши 5 або більше уражених підписів, зловмисник здатен відновити приватний ключ за допомогою lattice reduction всього за декілька секунд. Оскільки уражені транзакції назавжди залишаться у ланцюгу, оновлення застосунку для підпису не усуне цей ризик — відповідні приватні ключі мають бути знецінені. Наразі нативні транзакції призупинені для запобігання подальших втрат, а скоординоване рішення по виправленню знаходиться на стадії остаточного узгодження. На EVM-транзакції, а також SDK zilliqa-js, gozilliqa-sdk, pyzil ця вразливість не впливає.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Падіння на 78,5% від піку минулого вікенду, ймовірно, LSK забезпечується ліквідністю GSR Markets
Найкращий суверенний фонд світу показав річний прибуток у 14,2%, водночас попередив, що високі прибутки на американському фондовому ринку навряд чи збережуться.
Державний суверенний фонд Нової Зеландії у 2026 фінансовому році досяг річної прибутковості 14,2% і був визнаний найкращим серед аналогічних фондів у світі. Однак керівна команда одразу попередила, що прибутковість американських акцій за останні роки майже вдвічі перевищує середньорічний рівень за попередні 20 років, і, відповідно, не слід ігнорувати тиск середнього вирівнювання. Фонд уже знизив довгострокову прогнозовану річну прибутковість з 7,8% до 7,2% і скоротив активний ризиковий профіль.
Coca-Cola (KO.US) планує інвестувати 10 мільярдів доларів, щоб посилити інфраструктуру та логістику своїх об'єктів у США.
Coca-Cola у вівторок заявила, що планує інвестувати 10 мільярдів доларів у інфраструктуру США в період з 2026 по 2030 роки.
Єна за одну ніч впала нижче позначки 156, а яструбна політика підвищення ставок ФРС поставила Банк Японії у “момент високого тиск у”.
Після підвищення ставок Федеральною резервною системою, ієна за ніч впала до рівня 156.42. Ринки очікують, що Банк Японії в п’ятницю підвищить ставку на 25 базисних пунктів, але якщо заява буде м’якою, курс може опуститися до 158 або навіть 160.
Ціни на криптовалюти
Більше
