Уязвимость генератора случайных чисел (RNG) в Ledger для Zilliqa угрожает аккаунтам с 5+ подписями; возможно восстановление приватных ключей

2026-07-22 09:22:03

ZIL-1,97%

Согласно Zilliqa, 21 июля проект подтвердил критическую уязвимость генерации случайных чисел, затрагивающую его приложение Ledger для нативных транзакций Zilliqa во всех версиях, выпущенных в период с 2019 по 2026 год. Ошибка в процессе формирования подписи приводит к тому, что nonce имеет верхние 64 бита, зафиксированные на нуле, что позволяет злоумышленникам восстанавливать приватные ключи, используя только ончейн-данные, если доступны пять или более затронутых подписей. Нативные транзакции временно приостановлены. Транзакции в EVM и SDK zilliqa-js, gozilliqa-sdk и pyzil не затронуты.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

7ч назад

Lightning Labs запускает Wavelength Alpha — API для платежей в сети Bitcoin Lightning Network

10ч назад

XRP Ledger достиг 1 миллиона транзакций от ИИ-агентов 21 июля

07-21 00:32

Сооснователь NEAR рекомендует формальную верификацию против атак с помощью ИИ; 21 июля сеть выпустит ключи аккаунтов, устойчивые к квантовым атакам

07-21 00:13

Solv BTC+ контракт на BNB Chain был скомпрометирован после утечки ключа деплойера 13 июля; восстановление ожидается в течение двух недель

07-20 13:42

Zilliqa расследует инцидент с партнером биржевого обмена после кражи ZIL из холодного кошелька

Детальный анализ