WuBlockchain
Zilliqa, resmi Ledger uygulamasında, yaklaşık beş yerel işlemden sonra herkese açık imzalardan özel anahtarların yeniden oluşturulmasına izin veren kritik bir açık olduğunu açıkladı. 2019'dan 2026'ya kadar yayımlanan tüm Ledger uygulama sürümlerine izlenen bu nonce üretim hatası 19 Temmuz'da aktif olarak istismar edildi. Zilliqa yerel işlemleri askıya aldı ve etkilenen kullanıcılara açığa çıkan anahtarları kullanımdan kaldırmalarını söyledi. EVM tabanlı ZIL işlemleri etkilenmiyor.
Neden önemli
Açık tasarımı gereği ağır: saldırganın özel anahtarı anlamlı bir oranla daraltmasına izin veren herhangi bir deterministik, gözlemlenebilir imza, bütçe tamamlandığında tam anahtar kurtarmaya dönüşür. 2019'dan beri yerel olarak imza atan her cüzdan için beş işlem düşük bir eşik. Donanım cüzdanı kullanıcıları normalde cihaza tam da tohum cihazdan hiç çıkmadığı için güvenir. Bu nedenle, zincir üzerindeki imzalar üzerinden tohumu sızdıran bir açık, özellikle bu entegrasyon için soğuk depolamanın temel vaadini zedeler.
Piyasa etkisi
İşlem hacmine göre Güney Kore'nin en büyük borsası olan Upbit, ZIL'i KRW ve BTC piyasalarında ihtiyatlı varlık ilan etti. Para yatırma ve çekme işlemleri askıya alındı ve altta yatan sorun çözülmezse işlem desteğini sonlandırma hakkını saklı tuttu. Bu adım, yerel işlem yolu zaten dondurulmuş bir tokenın likiditesini izole ediyor ve sahada istismar raporlarıyla birlikte geliyor. Ledger entegrasyonuna dayanarak yerel ZIL saklayan sahipler şimdi zorunlu bir geçişle karşı karşıya. İhtiyatlı etiket, platform desteğinin garanti değil, bir düzeltmeye bağlı olduğunu gösteriyor.
Kaynak: Upbit duyurusu, 질리카(ZIL) işlem uyarısı
Sıkça sorulan sorular
-
Zilliqa Ledger uygulamasındaki açık nedir?
Zilliqa'nın resmi Ledger uygulamasındaki bir nonce üretim hatası, saldırganların yaklaşık beş yerel işlemden sonra herkese açık imzalardan özel anahtarları yeniden oluşturmasına izin veriyor. Bu durum 2019'dan 2026'ya kadar olan tüm sürümleri etkiliyor.
-
Zilliqa Ledger açığı kullanıcı fonlarını risk altına sokuyor mu?
Evet, 2019'dan beri etkilenen Ledger sürümlerinde yerel ZIL anahtarıyla imza atanlar için risk var. Zilliqa yerel işlemleri durdurdu ve kullanıcılara açığa çıkan anahtarları kullanımdan kaldırmalarını söyledi. EVM ZIL işlemleri etkilenmiyor.
-
Zilliqa Ledger açığı istismar edildi mi?
Zilliqa, 19 Temmuz'da aktif istismar olduğunu doğruladı. Saldırganlar etkilenen sürümlerde yaklaşık beş yerel imzayı gözlemledikten sonra özel anahtarları kurtarabiliyordu.
-
Upbit neden ZIL'i ihtiyatlı varlık olarak işaretledi?
Upbit, Ledger açığının açıklanmasının ardından ZIL'i KRW ve BTC piyasalarında ihtiyatlı varlık ilan etti. Para yatırma ve çekme işlemlerini durdurdu ve sorun çözülmezse işlem desteğinin sonlandırılabileceğini bildirdi.
-
Ledger açığı açıklandıktan sonra ZIL sahipleri ne yapmalı?
2019'dan beri Ledger uygulamasında yerel ZIL işlemi imzalamış olanlar anahtarı ele geçirilmiş saymalı ve varlıklarını yeni bir anahtar yoluna taşımalı. Etkilenen anahtarlar yerinde onarılamaz.
TheBlock
CoinDesk
WatcherGuru
CryptoSlate
CoinTelegraph