Question 1

من هم المتضررون من ثغرة Zilliqa Ledger؟

Accepted Answer

لا يواجه المخاطر إلا المستخدمون الذين وقّعوا معاملات ZIL الأصلية (غير المرتبطة بـ EVM) باستخدام جهاز Ledger. أما حاملو ZIL الذين ينقلونها حصريًا عبر أدوات متوافقة مع EVM، بالإضافة إلى حزم تطوير البرامج (SDKs) الخاصة بـ Zilliqa ، فلا يتأثرون.

Question 2

كيف يمكن للمهاجمين سرقة المفاتيح الخاصة من خلال هذه الثغرة؟

Accepted Answer

قام تطبيق Ledger بنسخ 32 بايت خاطئة من قيمة 40 بايت. أدى ذلك إلى تثبيت أعلى 64 بت من كل قيمة عشوائية للتوقيع عند الصفر، وسمح فقدان العشوائية للمهاجم بإعادة بناء مفتاح خاص من حوالي خمسة توقيعات متأثرة أو أكثر باستخدام البيانات العامة الموجودة على سلسلة الكتل.

Question 3

متى اكتشفت Zilliqa الثغرة الأمنية؟

Accepted Answer

أعلنت Zilliqa أنها رصدت نشاطاً على سلسلة الكتل يتوافق مع استغلال نشط في 19 يوليو. وحددت السبب الجذري في 21 يوليو، ثم كشفت عن الثغرة الأمنية علنًا في 22 يوليو. ونسب المشروع الفضل إلى KuCoin في تأكيد الهجوم.

Zilliqa

أوقفت Zilliqa معاملات ZIL الأصلية بسبب ثغرة تسريب مفتاح Ledger لعام 2019

موجز واحد حاد.
كل يوم.

Zilliqa

أوقفت Zilliqa معاملات ZIL الأصلية بسبب ثغرة تسريب مفتاح Ledger لعام 2019

موجز واحد حاد.كل يوم.

موجز واحد حاد.
كل يوم.