Mayroong kahinaan sa random number generation ang Zilliqa Ledger application, at ang mga account na nagsagawa ng 5 o higit pang native na transaksyon ay maaaring malantad sa pag-atake.
Ayon sa Foresight News, inihayag ng Zilliqa sa isang post na may seryosong kahinaan ang kanilang Ledger application na nakakaapekto sa Schnorr signature generation ng native (hindi EVM) Zilliqa transactions. Ang kahinaang ito ay umiiral sa lahat ng bersyon ng Zilliqa Ledger application na inilabas mula 2019 hanggang 2026. Noong Hulyo 19 ay natuklasan ang mga palatandaan ng posibleng aktibong pagsasamantala sa chain, at nakumpirma ang ugat ng isyu noong Hulyo 21. Dahil sa kahinaang ito, ang temporary random number (nonce) na ginagamit sa paglagda ay maaaring mahulaan at maaaring maibalik ng attacker ang pribadong susi ng lumagda gamit lamang ang pampublikong data on-chain. Paalala ng Zilliqa sa mga user na gumamit ng Ledger device para lumagda ng native Zilliqa transactions na maghintay muna ng opisyal na tagubilin at huwag muna gumawa ng anumang sariling aksyon.
Ang pinagmulan ng kahinaan ay nasa signature program na nagkopya ng maling byte range kapag isinusulat ang random number sa buffer, na nagresulta sa bawat random number na nabuo ay may hanggang 64 bits na laging zero, at lubhang bumaba ang entropy. Sa pamamagitan ng paggamit ng 5 o higit pang apektadong lagda, maaaring maibalik ng attacker ang private key sa loob ng ilang segundo gamit ang lattice reduction. Dahil permanente nang nakatala sa chain ang mga apektadong transaksyon, ang pag-update ng signature application ay hindi maibabalik ang panganib na ito at kailangang itapon ang kaugnay na private key. Sa kasalukuyan, ang native transactions ay pansamantalang ipinatigil upang maiwasan ang karagdagang pagkalugi at ang koordinadong solusyon para sa pag-aayos ay kasalukuyang kinukumpirma. Hindi apektado ang EVM transactions at ang mga SDK gaya ng zilliqa-js, gozilliqa-sdk, at pyzil.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Diamondback (FANG.US): Ang Permian Basin ay magiging pinakamalaking natural gas production area sa United States sa dekada ng 2030
Sinabi ng Diamondback Energy (FANG.US) na bilang lugar ng pinakamataas na produksyon ng langis sa Amerika, inaasahan ding magiging pinakamalaking natural gas production area sa Amerika ang Permian Basin pagdating ng 2030s.
Inaasahan ng Disney (DIS.US) na magbawas ng libu-libong manggagawa; ilang manager ay inutusang magtipid ng 20% ng taunang gastos.
Ayon sa mga mapagkakatiwalaang impormasyon, plano ng Disney (DIS.US) na magbawas ng libu-libong empleyado. Ang higanteng kumpanya ng entertainment ay humihiling sa ilang mga manager na itakda ang kanilang taunang layunin sa pagtitipid ng gastos sa 20%.
Itinakda ng South Korea ang rekord na badyet para paunlarin ang AI: 4.7 trillion won para likhain ang "pinakamataas na performance" na sovereign model sa mundo
Inanunsyo ni Pangulong Lee Jae-myung ng South Korea ang pinakamalaking fiscal budget sa kasaysayan—820.9 trillion Korean won, tumaas ng 12.8% kumpara noong nakaraang taon. Partikular na dinoble ang pondo para sa AI at semiconductor na umabot sa trillion Korean won, at may karagdagang 4.7 trillion Korean won para sa pagbuo ng "world's highest performance" na sovereign AI model. Ang malakas na pag-export ang nagbigay ng konkretong suporta sa mga target na ito, kung saan tumaas ng 93.7% ang export ng South Korea noong Oktubre sa loob ng isang buwan, umabot sa $115.3 billions at nagtala ng bagong record, at malapit nang maabot ang taunang export na $1 trillions.
Mga presyo ng crypto
Higit pa
