Ứng dụng Ledger của Zilliqa tồn tại lỗ hổng trong việc tạo số ngẫu nhiên, các tài khoản đã ký 5 giao dịch gốc trở lên có thể bị tấn công.
Foresight News đưa tin, Zilliqa vừa đăng tải thông báo tiết lộ ứng dụng Ledger của họ tồn tại lỗ hổng nghiêm trọng, ảnh hưởng đến quá trình tạo chữ ký Schnorr của các giao dịch Zilliqa gốc (không phải EVM). Lỗ hổng này xuất hiện trong tất cả các phiên bản ứng dụng Zilliqa Ledger được phát hành từ năm 2019 đến 2026. Ngày 19 tháng 7 đã phát hiện dấu hiệu bị khai thác chủ động trên chuỗi, đến ngày 21 tháng 7 đã xác nhận được nguyên nhân gốc rễ. Lỗ hổng này khiến số ngẫu nhiên tạm thời (nonce) được sử dụng khi ký có thể bị dự đoán, kẻ tấn công chỉ cần dựa vào dữ liệu công khai trên chuỗi là có thể khôi phục khóa riêng của người ký. Zilliqa khuyến cáo, người dùng từng sử dụng thiết bị Ledger để ký giao dịch Zilliqa gốc nên chờ hướng dẫn chính thức và tạm thời không thực hiện bất kỳ hành động độc lập nào.
Nguyên nhân gốc rễ của lỗ hổng là do chương trình ký đã sao chép sai phạm vi byte khi ghi số ngẫu nhiên vào bộ đệm, dẫn đến 64 bit trên cùng của mỗi số ngẫu nhiên được tạo ra luôn cố định bằng không, làm giảm mạnh giá trị ngẫu nhiên. Nếu khai thác từ 5 chữ ký bị ảnh hưởng trở lên, kẻ tấn công có thể sử dụng lattice reduction để khôi phục khóa riêng chỉ trong vài giây. Do các giao dịch bị ảnh hưởng đã được ghi vĩnh viễn lên chuỗi, việc cập nhật ứng dụng ký không thể đảo ngược rủi ro này, các khóa riêng liên quan cần phải hủy bỏ. Hiện tại, việc thực hiện giao dịch gốc đã bị tạm dừng để ngăn ngừa tổn thất thêm, giải pháp phối hợp đang được xác nhận hoàn tất. Các giao dịch EVM và SDK như zilliqa-js, gozilliqa-sdk, pyzil không bị ảnh hưởng.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Jensen Huang: An ninh AI không cần luật pháp mới, sức mạnh thị trường đã đủ
CEO của Nvidia, Jensen Huang, đã phát biểu tại hội nghị Salesforce Dreamforce rằng đổi mới trong lĩnh vực AI và đảm bảo an toàn không hề mâu thuẫn với nhau, và cơ chế thị trường đã đủ để kiểm soát an toàn cho các sản phẩm AI mà không cần luật chuyên biệt. Ông cũng cho biết các doanh nghiệp hoàn toàn có thể chú trọng cả phát triển AI lẫn bảo đảm an toàn, vấn đề then chốt là quản lý tiến độ ra mắt sản phẩm cho đến khi đạt được sự chấp nhận đầy đủ từ thị trường.
LVMH giảm 37% trong năm, từng là cổ phiếu giá trị lớn nhất châu Âu, hiện đã rớt khỏi top 10.
Vào thứ Ba, cổ phiếu của LVMH đã giảm 2,6%, vốn hóa thị trường giảm xuống còn 201 tỷ euro (khoảng 232 tỷ đô la), thấp hơn một chút so với L'Oréal và lần đầu tiên kể từ năm 2017 rơi khỏi top 10 châu Âu. Năm nay, cổ phiếu LVMH đã giảm tổng cộng 37%, trở lại mức từng thấy khi các cửa hàng toàn cầu phải đóng cửa do lệnh phong tỏa vì đại dịch. Khi nhu cầu hàng xa xỉ suy giảm, nhiều ngân hàng đầu tư đã hạ xếp hạng đối với LVMH.
Giá tiền điện tử
Thêm
