Question 1

¿Quiénes se ven afectados por la vulnerabilidad del registro Zilliqa ?

Accepted Answer

Solo corren riesgo los usuarios que firmaron transacciones ZIL nativas, no EVM, con un dispositivo Ledger. Los titulares que transfieren ZIL exclusivamente a través de herramientas compatibles con EVM, junto con los SDK Zilliqa , no se ven afectados.

Question 2

¿Cómo podrían los atacantes robar las claves privadas de este fallo de seguridad?

Accepted Answer

La aplicación Ledger copió incorrectamente 32 bytes de un valor de 40 bytes. Esto fijó los 64 bits superiores de cada nonce de firma en cero, y la pérdida de aleatoriedad permitió a un atacante reconstruir una clave privada a partir de cinco o más firmas afectadas utilizando datos públicos en la cadena de bloques.

Question 3

¿Cuándo detectó Zilliqa la explotación?

Accepted Answer

Zilliqa informó haber detectado actividad en la cadena de bloques consistente con una explotación activa el 19 de julio. Identificó la causa raíz el 21 de julio y, posteriormente, reveló públicamente la vulnerabilidad el 22 de julio. El proyecto reconoció la labor de KuCoin por confirmar el ataque.

Zilliqa

Zilliqa suspende las transacciones nativas de ZIL debido a un fallo en la clave Ledger de 2019

Un informe conciso.
Todos los días.

Zilliqa

Zilliqa suspende las transacciones nativas de ZIL debido a un fallo en la clave Ledger de 2019

Un informe conciso.Todos los días.

Un informe conciso.
Todos los días.