Question 1

Wer ist von der Zilliqa Ledger-Sicherheitslücke betroffen?

Accepted Answer

Lediglich Nutzer, die native, nicht EVM-basierte ZIL-Transaktionen mit einem Ledger-Gerät signiert haben, sind gefährdet. Inhaber, die ZIL ausschließlich über EVM-kompatible Tools und die Zilliqa SDKs transferieren, sind nicht betroffen.

Question 2

Wie könnten Angreifer die privaten Schlüssel des Fehlers stehlen?

Accepted Answer

Die Ledger-App kopierte die falschen 32 Bytes aus einem 40-Byte-Wert. Dadurch wurden die oberen 64 Bits jeder Signatur-Nonce auf Null gesetzt, und der Verlust der Zufälligkeit ermöglichte es einem Angreifer, mithilfe öffentlicher On-Chain-Daten einen privaten Schlüssel aus etwa fünf oder mehr betroffenen Signaturen zu rekonstruieren.

Question 3

Wann hat Zilliqa die Ausnutzung entdeckt?

Accepted Answer

Zilliqa gab an, am 19. Juli Aktivitäten in der Blockchain festgestellt zu haben, die auf eine aktive Ausnutzung hindeuteten. Die Ursache wurde am 21. Juli isoliert und die Schwachstelle am 22. Juli öffentlich bekannt gegeben. Das Projekt dankte KuCoin für die Bestätigung des Angriffs.

Zilliqa

Zilliqa stoppt native ZIL-Transaktionen aufgrund eines Ledger-Schlüssellecks aus dem Jahr 2019

Ein prägnanter Brief.
Jeden Tag.

Zilliqa

Zilliqa stoppt native ZIL-Transaktionen aufgrund eines Ledger-Schlüssellecks aus dem Jahr 2019

Ein prägnanter Brief.Jeden Tag.

Ein prägnanter Brief.
Jeden Tag.