La vulnérabilité de génération de nombres aléatoires dans l'application Zilliqa Ledger pourrait compromettre les comptes ayant signé cinq transactions natives ou plus.
Foresight News rapporte que Zilliqa a publié un communiqué révélant une faille critique dans son application Ledger, affectant la génération de signatures Schnorr pour les transactions Zilliqa natives (non EVM). Cette vulnérabilité concerne toutes les versions de l’application Zilliqa Ledger publiées entre 2019 et 2026. Des signes d’exploitation active potentielle ont été détectés on-chain le 19 juillet, avec confirmation de la cause première le 21 juillet. Cette faille permet de prédire le nombre aléatoire temporaire (nonce) utilisé lors de la signature ; un attaquant peut alors reconstituer la clé privée du signataire à partir des données publiques on-chain. Zilliqa recommande aux utilisateurs ayant utilisé un appareil Ledger pour signer des transactions Zilliqa natives de suivre les instructions officielles et de ne prendre aucune mesure indépendante pour l’instant.
La cause première de la faille réside dans le fait que le programme de signature copiait une plage d’octets incorrecte lors de l’écriture du nombre aléatoire dans le buffer, ce qui rendait les 64 bits les plus élevés de chaque nonce généré systématiquement à zéro, compromettant gravement l’entropie. En exploitant cinq signatures ou plus affectées, un attaquant peut reconstituer la clé privée en quelques secondes grâce à la réduction de réseau de treillis. Comme les transactions affectées sont enregistrées de façon permanente on-chain, la mise à jour de l’application de signature ne suffit pas à éliminer le risque, et les clés privées concernées doivent être abandonnées. Actuellement, les transactions natives sont suspendues pour éviter tout préjudice supplémentaire et la solution de correction est en cours de finalisation. Les transactions EVM ainsi que les SDK zilliqa-js, gozilliqa-sdk et pyzil ne sont pas concernées.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Jensen Huang multiplie les déclarations : il n’est pas nécessaire d’avoir des réglementations pour contrôler le développement de l’IA.
Jensen Huang a récemment exprimé publiquement à plusieurs reprises que le développement de l'IA ne nécessite ni nouvelles lois, ni nouvelle régulation, et a qualifié l'opposition entre innovation et sécurité de "faux choix". Il a pris position publiquement aux côtés de Trump, contrastant fortement avec l’appel à coordonner un ralentissement de la recherche sur l'IA prôné par Dario Amodei, Sam Altman et Elon Musk. Cependant, les intérêts commerciaux de NVIDIA sont étroitement li és au rythme des investissements dans les infrastructures d'IA.
Le Parti républicain américain envisage d'accélérer la législation pour exiger que les centres de données d'IA paient eux-mêmes leur facture d'électricité.
Les républicains du Sénat américain envisagent d’adopter une procédure législative accélérée pour faire avancer, avant les élections de novembre, la « Ratepayer Protection Act » liée aux centres de données. Ce projet de loi vise à obliger les centres de données à payer leur propre consommation d’électricité et à assumer les coûts de mise à niveau des infrastructures, afin d’éviter que ces coûts ne soient répercutés sur les ménages et les entreprises ordinaires. La Chambre des représentants devrait adopter ce projet de loi bipartisan dès mardi, avec un large soutien.
Selon des rapports, OpenAI envisage d'atteindre une valorisation de 1,2 billions de dollars lors d'un tour de financement avant son introduction en bourse.
OpenAI est actuellement en discussion avec des investisseurs pour une nouvelle levée de fonds privés, visant une valorisation de 1,2 billions de dollars, soit une forte augmentation par rapport aux 852 milliards de dollars en mars de cette année. Selon le rapport, ces démarches ont été initiées par les investisseurs eux-mêmes, et non par OpenAI. Parallèlement, le débat autour de la régulation de la sécurité dans l’IA continue de s’intensifier ; Altman soutient l’autorégulation de l’industrie et s’oppose à une intervention gouvernementale forcée.
Bessent : Soutenir les chèques de 5000 dollars n’augmentera pas le déficit, le président de la Chambre des représentants : il faudra du temps pour mettre en œuvre la mesure
Le secrétaire au Trésor américain, Besant, a déclaré qu'il existe des moyens de mettre en œuvre ce plan "sans augmenter le déficit", mais il n'a pas révélé de mesures précises pour compenser les coûts ; il a indiqué que le département du Trésor travaille sur cette question "depuis un certain temps" et a souligné que "mettre plus d'argent dans la poche des Américains devrait être l'objectif de tous". Le président de la Chambre des représentants, Mike Johnson, a déclaré qu'il avait discuté de ce sujet avec le président la veille au soir, mais que les détails précis ne sont pas encore finalisés et que l'application du plan prendra encore un certain temps.
Prix des cryptos
Plus
