У додатку Ledger для Zilliqa виявлено уразливість у генерації випадкових чисел, акаунти, які підписали 5 або більше нативних транзакцій, можуть бути зламані
Foresight News повідомляє, що Zilliqa у своєму зверненні розкрила наявність критичної вразливості у застосунку Ledger, яка впливає на генерацію підписів Schnorr для нативних (не EVM) транзакцій Zilliqa. Ця уразливість існує у всіх версіях застосунку Zilliqa Ledger, випущених у період з 2019 по 2026 рік. 19 липня були виявлені підозрілі ознаки активної експлуатації в мережі, а 21 липня підтверджено першопричину. Через цю вразливість тимчасове випадкове число (nonce), що використовується під час підпису, може бути передбаченим, і зловмисник може відновити приватний ключ підписанта, використовуючи лише відкриті дані з блокчейна. Zilliqa попереджає користувачів, які підписували нативні транзакції Zilliqa через пристрій Ledger, дочекатися офіційних інструкцій і наразі утриматися від будь-яких самостійних дій.
Причиною вразливості стала помилка у програмі підпису — під час запису випадкового числа у буфер було скопійовано неправильний діапазон байтів, через що старші 64 біта кожного згенерованого випадкового числа фіксуються як нулі, суттєво знижуючи ентропію. Використавши 5 або більше уражених підписів, зловмисник здатен відновити приватний ключ за допомогою lattice reduction всього за декілька секунд. Оскільки уражені транзакції назавжди залишаться у ланцюгу, оновлення застосунку для підпису не усуне цей ризик — відповідні приватні ключі мають бути знецінені. Наразі нативні транзакції призупинені для запобігання подальших втрат, а скоординоване рішення по виправленню знаходиться на стадії остаточного узгодження. На EVM-транзакції, а також SDK zilliqa-js, gozilliqa-sdk, pyzil ця вразливість не впливає.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Збільшення поставок чипів підтримує основи зовнішньої торгівлі! Японський експорт демонструє стабільне зростання вже 12 місяців поспіль
Сильний попит на напівпровідники призвів до зростання експорту Японії в серпні на 19,3%, але через високі ціни на нафту та ослаблення єни торговий дефіцит зріс до 1,1 трильйонів ієн.

Huang Renxun заявив: немає потреби в регуляції для контролю розвитку AI
Хуан Жэньсюнь нещодавно декілька разів публічно заявив, що розвиток AI не потребує нових законів чи нових регуляторних заходів, а протиставлення інновацій та безпеки визначив як «хибний вибір». Він виступає на публіці разом із Трампом, займаючи чітко протилежну позицію у порівнянні з Dario Amodei, Sam Altman і Маском, які закликають до узгодженого сповільнення досліджень у сфері AI. Водночас, комерційні інтереси Nvidia тісно пов'язані з темпами інвестицій у AI-інфраструктуру.
Республіканська партія США планує прискорити ухвалення законодавства, яке вимагає від AI-центрів обробки даних оплачувати електроенергію самостійно.
Республіканці Сенату США розглядають можливість використання прискореної законодавчої процедури для просування "Закону про захист платників тарифів", пов'язаного з дата-центрами, до виборів у листопаді. Мета цього законопроєкту — зобов'язати дата-центри оплачувати власне споживання електроенергії та витрати на оновлення інфраструктури, аби уникнути перекладання цих витрат на звичайні домог осподарства та бізнес. Очікується, що Палата представників ухвалить цей двопартійний законопроєкт вже у вівторок за широкої підтримки.
Звіт: OpenAl розглядає можливість отримання оцінки 1.2 трильйона доларів під час раунду фінансування перед IPO
OpenAI веде переговори з інвесторами щодо нового раунду приватного фінансування, націлюючись на оцінку у 1.2 трильйона доларів США, що є значним стрибком порівняно з 852 мільярдами доларів у березні цього року. Згідно з повідомленнями, ці контакти були ініційовані самими інвесторами, а не OpenAI. Тим часом дискусії навколо регулювання безпеки штучного інтелекту продовжують посилюватися: Altman виступає за саморегуляцію галузі й проти примусового втручання уряду.
