Уразливість у застосунку Zilliqa Ledger дає змогу викрадати приватні ключі завдяки даним у ланцюжку
У середу Zilliqa попередила, що вразливість у застосунку Zilliqa Ledger може дозволити зловмисникам відновити приватні ключі користувачів. Вразливість спричиняє те, що підписи генеруються з передбачувано ослабленими епізодичними nonce, з яких атакувальник може відновити приватний ключ того, хто підписував, ідеться в дописі в X у середу. Попередження з’явилося після інциденту в понеділок, коли Zilliqa виявила вразливість безпеки, що призвела до викрадення невідомої суми ZIL з холодного гаманця, в
ZIL5,03%
EthanBrooks·07-22 12:03
