Question 1

哪些人会受到 Zilliqa Ledger 漏洞的影响？

Accepted Answer

只有使用 Ledger 设备签署原生非 EVM ZIL 交易的用户才会面临风险。仅通过兼容 EVM 的工具以及 Zilliqa SDK 进行 ZIL 交易的持有者不受影响。.

Question 2

攻击者如何利用这个漏洞窃取私钥？

Accepted Answer

Ledger 应用从一个 40 字节的值中复制了错误的 32 字节。这导致每个签名 nonce 的前 64 位被置零，丢失的随机性使得攻击者能够利用公开的链上数据，从大约五个或更多受影响的签名中重建私钥。.

Question 3

Zilliqa 何时检测到漏洞利用？

Accepted Answer

Zilliqa 表示，他们在7月19日观察到与活跃利用漏洞相符的链上活动。他们在7月21日定位了根本原因，并在7月22日公开披露了该漏洞。该项目感谢KuCoin确认了此次攻击。.

Zilliqa

每天一份简洁明了的简报。