【緊急】Zilliqa Ledger App 存在關鍵漏洞,會暴露私鑰!
剛剛在 Zilliqa Ledger 應用程式中發現一項嚴重的資安漏洞,促使網路採取極端的防護措施。
漏洞解析
根據 Cointelegraph 指出,該缺陷在於 Zilliqa Ledger app 產生交易簽章的方式。
弱隨機數:該應用程式一直在使用「可被預測地削弱的暫時性 nonces」。
由於這些加密 nonces 在數學上可預測,資深攻擊者只需使用鏈上公開可得的交易資料,就能逆向推導並完整重建使用者的私鑰。
據報告,這項令人擔憂的漏洞會影響所有先前版本的 Zilliqa Ledger 應用程式。
Zilliqa 的緊急應對
為了防止攻擊者掃蕩使用者的硬體錢包,Zilliqa 團隊已正式介入。該網路已主動暫停所有原生 ZIL 交易。透過在區塊鏈上停止交易,他們可避免新的、仍然有風險的簽章被廣播出去,從而有效爭取時間以修補 Ledger 應用程式。
你該做什麼?
如果你使用 Ledger 硬體錢包來保管你的
$ZIL ,在 Ledger 發布針對 Zilliqa Ledger app 的官方軟體修補程式且網路正式恢復運作之前,不要嘗試進行轉帳或交易。因為這是應用程式層級的軟體漏洞(而非硬體遭入侵),只要你的私鑰沒有因為產生新的、存在風險的交易簽