Question 1

Quem é afetado pela vulnerabilidade do Zilliqa Ledger?

Accepted Answer

Apenas os usuários que assinaram transações ZIL nativas, não EVM, com um dispositivo Ledger correm risco. Os detentores que movimentam ZIL exclusivamente por meio de ferramentas compatíveis com EVM, juntamente com os SDKs Zilliqa , não são afetados.

Question 2

Como os atacantes poderiam roubar chaves privadas explorando essa vulnerabilidade?

Accepted Answer

O aplicativo Ledger copiou os 32 bytes errados de um valor de 40 bytes. Isso fixou os 64 bits mais significativos de cada nonce de assinatura em zero, e a perda de aleatoriedade permitiu que um invasor reconstruísse uma chave privada a partir de cerca de cinco ou mais assinaturas afetadas, usando dados públicos on-chain.

Question 3

Quando Zilliqa detectou a exploração?

Accepted Answer

Zilliqa afirmou ter observado atividade on-chain consistente com exploração ativa em 19 de julho. A causa raiz foi isolada em 21 de julho, e a vulnerabilidade foi divulgada publicamente em 22 de julho. O projeto atribuiu o sucesso da confirmação do ataque à KuCoin.

Zilliqa

Zilliqa suspende transações nativas em ZIL devido a um bug de vazamento de chave do Ledger de 2019

Um briefing conciso.
Todos os dias.

Zilliqa

Zilliqa suspende transações nativas em ZIL devido a um bug de vazamento de chave do Ledger de 2019

Um briefing conciso.Todos os dias.

Um briefing conciso.
Todos os dias.