Уразливість у застосунку Zilliqa Ledger дає змогу викрадати приватні ключі завдяки даним у ланцюжку

У середу Zilliqa попередила, що вразливість у застосунку Zilliqa Ledger може дозволити зловмисникам відновити приватні ключі користувачів. Вразливість спричиняє те, що підписи генеруються з передбачувано ослабленими епізодичними nonce, з яких атакувальник може відновити приватний ключ того, хто підписував, ідеться в дописі в X у середу. Попередження з’явилося після інциденту в понеділок, коли Zilliqa виявила вразливість безпеки, що призвела до викрадення невідомої суми ZIL з холодного гаманця, внаслідок чого мережа попросила біржі тимчасово призупинити депозити та зняття ZIL.

Zilliqa Identifies Ledger App Signature Vulnerability

Вразливість у застосунку Zilliqa Ledger дає змогу атакувальникам відновлювати приватні ключі, використовуючи публічно доступні дані в ончейні. Zilliqa заявила, що цей недолік спричиняє те, що підписи генеруються з передбачувано ослабленими епізодичними nonce. Ця слабкість дозволяє атакувальнику витягти приватний ключ того, хто підписував, із підписів транзакцій, видимих у блокчейні.

Zilliqa Advises Compromised Users to Await Guidance

Zilliqa повідомила, що захисні заходи вже на місці, щоб запобігти подальшим втратам, і що узгоджений план виправлення наразі фіналізується. Користувачі, які підписали щонайменше п’ять нативних транзакцій Zilliqa пристроєм Ledger, вважаються скомпрометованими, і їм радять дочекатися додаткових вказівок, перш ніж робити будь-які дії. Zilliqa заявила, що опублікує виправлену версію застосунку в координації з Ledger. Користувачі, які проводили транзакції ZIL через інструменти, сумісні з EVM, не були уражені.

Zilliqa Requests Exchange Deposit Pause After Cold Wallet Theft

У понеділок Zilliqa попросила біржі тимчасово призупинити депозити та зняття Zilliqa (ZIL) після того, як виявила вразливість безпеки, що призвела до викрадення невідомої суми ZIL з холодного гаманця. Інцидент у понеділок передував розкриттю у середу вразливості застосунку Ledger.

ZIL Token Declines 17% Over Past Week

За даними CoinMarketCap, токен ZIL знизився на 1,5% за останні 24 години та на 17% за останній тиждень — до торгів трохи вище $0.0024 на момент публікації.

FAQ

What vulnerability did Zilliqa discover in its Ledger app?

Zilliqa виявила вразливість у застосунку Zilliqa Ledger, яка спричиняє генерацію підписів із передбачувано ослабленими епізодичними nonce, що дозволяє атакувальникам відновлювати приватний ключ того, хто підписував, використовуючи публічно доступні дані ончейну.

Which Zilliqa users are considered compromised by the Ledger app vulnerability?

Користувачі, які підписали щонайменше п’ять нативних транзакцій Zilliqa пристроєм Ledger, вважаються скомпрометованими. Zilliqa порадила цим користувачам дочекатися додаткових вказівок, перш ніж робити будь-які дії. Користувачі, які проводили транзакції ZIL через інструменти, сумісні з EVM, не були уражені.

Why did Zilliqa ask exchanges to pause ZIL deposits and withdrawals on Monday?

Zilliqa попросила біржі тимчасово призупинити депозити й зняття ZIL у понеділок після того, як виявила вразливість безпеки, що призвела до викрадення невідомої суми ZIL з холодного гаманця.