Question 1

Zilliqa 레저 취약점의 영향을 받는 사람은 누구입니까?

Accepted Answer

Ledger 기기를 사용하여 네이티브 방식의 비EVM ZIL 거래에 서명한 사용자만 위험에 노출됩니다. Zilliqa SDK와 EVM 호환 도구를 통해서만 ZIL을 이동하는 보유자는 영향을 받지 않습니다.

Question 2

공격자는 어떻게 버그로부터 개인 키를 훔칠 수 있을까요?

Accepted Answer

Ledger 앱이 40바이트 값에서 잘못된 32바이트를 복사했습니다. 이로 인해 각 서명 논스의 상위 64비트가 0으로 고정되었고, 무작위성이 손실되어 공격자는 공개된 온체인 데이터를 사용하여 영향을 받은 서명 5개 이상으로부터 개인 키를 복원할 수 있었습니다.

Question 3

Zilliqa 언제 취약점을 감지했습니까?

Accepted Answer

Zilliqa 7월 19일에 활발한 공격 활동과 일치하는 온체인 활동을 관찰했다고 밝혔습니다. 7월 21일에 근본 원인을 파악한 후, 7월 22일에 해당 취약점을 공개했습니다. 질리카는 쿠코인이 공격 사실을 확인해 주었다고 언급했습니다.

Zilliqa

매일, 명확한 한 가지 요약.