Question 1

Chi è interessato dalla vulnerabilità del registro Zilliqa ?

Accepted Answer

Solo gli utenti che hanno firmato transazioni ZIL native, non EVM, con un dispositivo Ledger sono a rischio. I detentori che trasferiscono ZIL esclusivamente tramite strumenti compatibili con EVM, insieme agli SDK Zilliqa , non sono interessati.

Question 2

Come potrebbero gli aggressori rubare le chiavi private da questa vulnerabilità?

Accepted Answer

L'app Ledger ha copiato i 32 byte sbagliati da un valore di 40 byte. Questo ha fissato a zero i 64 bit più significativi di ogni nonce di firma, e la perdita di casualità ha permesso a un malintenzionato di ricostruire una chiave privata a partire da circa cinque o più firme interessate, utilizzando i dati pubblici on-chain.

Question 3

Quando Zilliqa ha rilevato lo sfruttamento?

Accepted Answer

Zilliqa ha dichiarato di aver osservato un'attività on-chain compatibile con uno sfruttamento attivo il 19 luglio. Ha isolato la causa principale il 21 luglio e ha poi reso pubblica la vulnerabilità il 22 luglio. Il progetto ha ringraziato KuCoin per aver confermato l'attacco.

Zilliqa

Zilliqa blocca le transazioni native ZIL a causa di una vulnerabilità di perdita di chiavi nel registro contabile del 2019

Un briefing conciso.
Ogni giorno.

Zilliqa

Zilliqa blocca le transazioni native ZIL a causa di una vulnerabilità di perdita di chiavi nel registro contabile del 2019

Un briefing conciso.Ogni giorno.

Un briefing conciso.
Ogni giorno.