Lỗ hổng trong ứng dụng Ledger App của Zilliqa khiến lộ khóa riêng thông qua dữ liệu onchain
Zilliqa đã cảnh báo vào hôm thứ Tư rằng một lỗ hổng trong ứng dụng Zilliqa Ledger có thể cho phép kẻ tấn công khôi phục khóa riêng tư của người dùng. Lỗ hổng khiến chữ ký được tạo ra với các nonce tạm thời (ephemeral) bị suy yếu theo cách có thể dự đoán được, từ đó kẻ tấn công có thể khôi phục khóa riêng tư của người ký, theo bài đăng X vào hôm thứ Tư. Cảnh báo này diễn ra sau một sự cố vào hôm thứ Hai, khi Zilliqa phát hiện lỗ hổng bảo mật dẫn đến việc bị đánh cắp một lượng ZIL không được tiết
ZIL5,03%
EthanBrooks·07-22 12:03
