Question 1

Кого затрагивает уязвимость в реестре Zilliqa ?

Accepted Answer

Риску подвергаются только пользователи, которые подписывали транзакции ZIL, не использующие EVM, с помощью устройства Ledger. Держатели, перемещающие ZIL исключительно с помощью инструментов, совместимых с EVM, а также SDK Zilliqa , не затронуты.

Question 2

Как злоумышленники могли украсть закрытые ключи из этой уязвимости?

Accepted Answer

Приложение Ledger скопировало неверные 32 байта из 40-байтового значения. Это исправило старшие 64 бита каждого nonce-кода подписи, установив их равными нулю, а потеря случайности позволила злоумышленнику восстановить закрытый ключ примерно из пяти или более затронутых подписей, используя общедоступные данные в блокчейне.

Question 3

Когда Zilliqa обнаружила факт эксплуатации уязвимости?

Accepted Answer

Zilliqa сообщила, что 19 июля зафиксировала в блокчейне активность, соответствующую активной эксплуатации уязвимости. 21 июля была выявлена ​​первопричина, а 22 июля уязвимость была публично раскрыта. Проект выразил благодарность KuCoin за подтверждение атаки.

Zilliqa

Zilliqa приостанавливает транзакции в формате ZIL из-за утечки ключа реестра в 2019 году

Одно четкое и лаконичное задание.
Каждый день.

Zilliqa

Zilliqa приостанавливает транзакции в формате ZIL из-за утечки ключа реестра в 2019 году

Одно четкое и лаконичное задание.Каждый день.

Одно четкое и лаконичное задание.
Каждый день.