Zilliqa Ledger 應用隨機數漏洞或致原生 ZIL 私鑰長期可被恢復

PANews 7月22日消息,據Zilliqa公告,Zilliqa 在 Ledger 應用中發現影響原生(非 EVM)ZIL 交易 Schnorr 簽名的嚴重亂數漏洞,導致生成的臨時亂數高 64 位恆為 0,攻擊者可利用約 5 筆相關鏈上交易簽名在數秒內恢復私鑰。該缺陷自 2019 年起存在於所有版本 Zilliqa Ledger 應用,目前原生交易已暫停,受影響密鑰需廢棄,僅透過普通轉賬無法完全規避風險。EVM 交易及使用 zilliqa-js、gozilliqa-sdk、pyzil 等 SDK 的交易不受影響,官方正與 Ledger 協調發布修復版本並制定資金遷移方案,KuCoin 協助確認漏洞成因與正在發生的利用行為。

分享至:

作者:PA一线

本內容只為提供市場資訊,不構成投資建議。

關注PANews官方賬號,一起穿越牛熊
PANews APP
現貨白銀突破60美元關口
PANews 快訊