تطبيق Zilliqa Ledger يحتوي على ثغرة في توليد الأرقام العشوائية، وقد تتعرض الحسابات التي توقّع على 5 معاملات أصلية أو أكثر للاختراق.
أفادت Foresight News أن Zilliqa كشفت في منشور عن وجود ثغرة أمنية خطيرة في تطبيق Ledger الخاص بها، تؤثر على توليد توقيعات Schnorr لمعاملات Zilliqa الأصلية (غير EVM). توجد هذه الثغرة في جميع إصدارات تطبيق Zilliqa Ledger التي صدرت بين 2019 و2026. وقد تم رصد مؤشرات على استغلال نشط لها على السلسلة في 19 يوليو، وتأكيد السبب الجذري في 21 يوليو. تؤدي هذه الثغرة إلى إمكانية التنبؤ بالعدد العشوائي المؤقت (nonce) المستخدم أثناء التوقيع، حيث يستطيع المهاجم استرجاع المفتاح الخاص للمرسل باستخدام البيانات المتاحة علنًا على السلسلة فقط. ونبّهت Zilliqa المستخدمين الذين قاموا بتوقيع معاملات Zilliqa الأصلية باستخدام أجهزة Ledger إلى ضرورة انتظار الإرشادات الرسمية وعدم اتخاذ أي إجراء مستقل في الوقت الحالي.
تعود جذور الثغرة إلى أن برنامج التوقيع نسخ نطاق بايتات خاطئ عند كتابة العدد العشوائي إلى ذاكرة التخزين المؤقت، مما أدى إلى أن أعلى 64 بت من كل عدد عشوائي تم توليده كانت دائمًا تساوي صفرًا، وهو ما تسبب في انخفاض كبير في قيمة الإنتروبيا. عند استغلال خمس توقيعات أو أكثر متأثرة، يمكن للمهاجم استرجاع المفتاح الخاص باستخدام تقنيات lattice reduction في غضون ثوانٍ. ونظرًا لأن المعاملات المتأثرة قد تم تسجيلها بشكل دائم على السلسلة، لا يمكن لأي تحديث لتطبيق التوقيع إبطال هذا الخطر وبالتالي يجب التخلص من المفاتيح الخاصة المرتبطة. في الوقت الحالي، تم إيقاف المعاملات الأصلية لمنع المزيد من الخسائر، ويجري تنسيق خطة إصلاح نهائية. معاملات EVM وواجهات zilliqa-js وgozilliqa-sdk وpyzil البرمجية غير متأثرة.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
شركة التكنولوجيا الحيوية Electra Therapeutics (ETRA.US) تحدد سعر الاكتتاب العام ما بين 14 و16 دولار للسهم، وتسعى لجمع 325 ملايين دولار
تخطط Electra Therapeutics لإصدار 21.7 مليون سهم بسعر يتراوح بين 14 و16 دولارًا للسهم الواحد لجمع 325 مليون دولار أمريكي.

تقوم Carlyle (CG.US) بزيادة استثمارها في قطاع الطاقة وتستحوذ على Parallax بمبلغ كبير يصل إلى 1.1 مليار دولار كندي.
تخطط الشركة الجديدة التابعة لـCarlyle للاستحواذ على Parallax مقابل حوالي 1.1 مليار دولار كندي، مع الاستمرار في توسيع أصول النفط الخام الخفيف في كندا.

برنشتاين: إذا تباطأ تطوير نماذج الذكاء الاصطناعي فقد يتأثر CoreWeave (CRWV.US) بشكل أكبر
قالت Bernstein إن الدعوات التي أطلقتها الشركات الكبرى في الصناعة لإبطاء تطوير نماذج الذكاء الاصطناعي (AI) قد تؤثر سلباً على مطوري مراكز البيانات ومزودي خدمات السحابة الجدد، حيث من المرجح أن تكون CoreWeave واحدة من أكثر الشركات تأثراً.

البيانات الاقتصادية المفاجئة تدعم بقاء بنك إنجلترا على سعر الفائدة دون تغيير يوم الخميس
يقوم أصحاب العمل في المملكة المتحدة بتسريح الموظفين بأسرع وتيرة منذ تسعة أشهر، مما يسلط الضوء على ضعف سوق العمل البريطاني.

