Bitget App
Cмартторгівля для кожного
Купити криптуРинкиТоргуватиФ'ючерсиEarnAIЦентрБільше
У додатку Ledger для Zilliqa виявлено уразливість у генерації випадкових чисел, акаунти, які підписали 5 або більше нативних транзакцій, можуть бути зламані

У додатку Ledger для Zilliqa виявлено уразливість у генерації випадкових чисел, акаунти, які підписали 5 або більше нативних транзакцій, можуть бути зламані

ForesightNewsForesightNews2026/07/22 08:43
Переглянути оригінал

Foresight News повідомляє, що Zilliqa у своєму зверненні розкрила наявність критичної вразливості у застосунку Ledger, яка впливає на генерацію підписів Schnorr для нативних (не EVM) транзакцій Zilliqa. Ця уразливість існує у всіх версіях застосунку Zilliqa Ledger, випущених у період з 2019 по 2026 рік. 19 липня були виявлені підозрілі ознаки активної експлуатації в мережі, а 21 липня підтверджено першопричину. Через цю вразливість тимчасове випадкове число (nonce), що використовується під час підпису, може бути передбаченим, і зловмисник може відновити приватний ключ підписанта, використовуючи лише відкриті дані з блокчейна. Zilliqa попереджає користувачів, які підписували нативні транзакції Zilliqa через пристрій Ledger, дочекатися офіційних інструкцій і наразі утриматися від будь-яких самостійних дій.


Причиною вразливості стала помилка у програмі підпису — під час запису випадкового числа у буфер було скопійовано неправильний діапазон байтів, через що старші 64 біта кожного згенерованого випадкового числа фіксуються як нулі, суттєво знижуючи ентропію. Використавши 5 або більше уражених підписів, зловмисник здатен відновити приватний ключ за допомогою lattice reduction всього за декілька секунд. Оскільки уражені транзакції назавжди залишаться у ланцюгу, оновлення застосунку для підпису не усуне цей ризик — відповідні приватні ключі мають бути знецінені. Наразі нативні транзакції призупинені для запобігання подальших втрат, а скоординоване рішення по виправленню знаходиться на стадії остаточного узгодження. На EVM-транзакції, а також SDK zilliqa-js, gozilliqa-sdk, pyzil ця вразливість не впливає.

0
0

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг
До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.
Надіслати токени у стейкінг!

Вас також може зацікавити

Збільшення поставок чипів підтримує основи зовнішньої торгівлі! Японський експорт демонструє стабільне зростання вже 12 місяців поспіль

Сильний попит на напівпровідники призвів до зростання експорту Японії в серпні на 19,3%, але через високі ціни на нафту та ослаблення єни торговий дефіцит зріс до 1,1 трильйонів ієн.

智通财经2026/09/16 01:36
Збільшення поставок чипів підтримує основи зовнішньої торгівлі! Японський експорт демонструє стабільне зростання вже 12 місяців поспіль

Huang Renxun заявив: немає потреби в регуляції для контролю розвитку AI

Хуан Жэньсюнь нещодавно декілька разів публічно заявив, що розвиток AI не потребує нових законів чи нових регуляторних заходів, а протиставлення інновацій та безпеки визначив як «хибний вибір». Він виступає на публіці разом із Трампом, займаючи чітко протилежну позицію у порівнянні з Dario Amodei, Sam Altman і Маском, які закликають до узгодженого сповільнення досліджень у сфері AI. Водночас, комерційні інтереси Nvidia тісно пов'язані з темпами інвестицій у AI-інфраструктуру.

华尔街见闻2026/09/16 00:21

Республіканська партія США планує прискорити ухвалення законодавства, яке вимагає від AI-центрів обробки даних оплачувати електроенергію самостійно.

Республіканці Сенату США розглядають можливість використання прискореної законодавчої процедури для просування "Закону про захист платників тарифів", пов'язаного з дата-центрами, до виборів у листопаді. Мета цього законопроєкту — зобов'язати дата-центри оплачувати власне споживання електроенергії та витрати на оновлення інфраструктури, аби уникнути перекладання цих витрат на звичайні домогосподарства та бізнес. Очікується, що Палата представників ухвалить цей двопартійний законопроєкт вже у вівторок за широкої підтримки.

华尔街见闻2026/09/15 23:06

Звіт: OpenAl розглядає можливість отримання оцінки 1.2 трильйона доларів під час раунду фінансування перед IPO

OpenAI веде переговори з інвесторами щодо нового раунду приватного фінансування, націлюючись на оцінку у 1.2 трильйона доларів США, що є значним стрибком порівняно з 852 мільярдами доларів у березні цього року. Згідно з повідомленнями, ці контакти були ініційовані самими інвесторами, а не OpenAI. Тим часом дискусії навколо регулювання безпеки штучного інтелекту продовжують посилюватися: Altman виступає за саморегуляцію галузі й проти примусового втручання уряду.

华尔街见闻2026/09/15 23:06