ثغرة في تطبيق محفظة Zilliqa تكشف المفاتيح الخاصة؛ يلزم إجراء 5 معاملات أصلية لـ ZIL لاستعادة المفاتيح

2026-07-22 12:07:50

ZIL%4.11-

كشفت زيلليقا اليوم عن ثغرة حرجة في توليد الأرقام العشوائية داخل تطبيق Ledger تؤثر في توقيعات Schnorr الخاصة بمعاملات ZIL الأصلية. تولّد الثغرة أرقامًا عشوائية مؤقتة، مع تثبيت أعلى 64 بتًا على الصفر، ما يتيح للمهاجمين استعادة المفاتيح الخاصة خلال ثوانٍ عبر نحو 5 توقيعات معاملات على السلسلة مرتبطة. كانت هذه الثغرة موجودة في جميع إصدارات تطبيق Zilliqa Ledger منذ عام 2019. تم إيقاف المعاملات الأصلية، ويجب التخلّي عن المفاتيح المتأثرة. لا تتأثر معاملات EVM، وكذلك تلك التي تستخدم zilliqa-js أو gozilliqa-sdk أو حِزم pyzil SDK. تتعاون زيلليقا مع Ledger لإصدار نسخة مُصحّحة وتطوير خطة لترحيل الأموال، بينما يساعد KuCoin في تأكيد سبب الثغرة والاستغلال المستمر.

عرض المصدر

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.

أخبار ذات صلة

منذ 2 س

ثغرة في جسر عبر السلسلة من Wanchain تستنزف 290 مليون دولار في يوم الإثنين، والرمز يعوض 19% خلال 24 ساعة

منذ 2 س

تطبيق Ledger الخاص بـ Zilliqa يوقف معاملات ZIL الأصلية بسبب ثغرة في عام 2019 تؤثر في المفاتيح الخاصة

منذ 4 س

ثغرة في مولّد الأرقام العشوائية (RNG) بسجل Zilliqa تعرض الحسابات لخطر الهجوم باستخدام 5+ توقيعات؛ ويمكن استرداد المفاتيح الخاصة

منذ 8 س

عملة Balance تنخفض بنسبة 99% إلى 0.001209 دولار في 22 يوليو، بعد استغلال مُشتبه به على سلسلة BNB Chain

تحليل متعمق

ثغرة في تطبيق محفظة Zilliqa Ledger تكشف المفاتيح الخاصة عبر بيانات على السلسلة (onchain)

Ethan Brooksمنذ 2 س