تلگرام
بیت‌کوین

آسیب‌پذیری در برنامه لجر Zilliqa اجازه می‌دهد مهاجمان کلیدهای خصوصی امضا‌کننده را بازیابی کنند

آسیب‌پذیری در برنامه لجر زیلیقا امنیت کاربران را تهدید می‌کند و امکان بازیابی کلیدهای خصوصی را فراهم ساخته است.

کوین‌تلگراف۱ ساعت پیش
آسیب‌پذیری در برنامه لجر Zilliqa اجازه می‌دهد مهاجمان کلیدهای خصوصی امضا‌کننده را بازیابی کنند

یک آسیب‌پذیری امنیتی در برنامه لجر زیلیقا به مهاجمان اجازه می‌دهد با استفاده از داده‌های عمومی در بلاک‌چین، کلیدهای خصوصی کاربران را بازسازی کنند. زیلیقا هشدار داد که این ضعف می‌تواند منجر به بازیابی کلیدهای خصوصی کاربران از طریق امضاهای تولید شده با نونس‌های موقتی پیش‌بینی‌پذیر شده و قابل تحلیل باشد. این شبکه در حال تدوین اقدامات حفاظتی و برنامه اصلاحی هماهنگ است. کاربرانی که حداقل پنج تراکنش زیلیقا با دستگاه لجر انجام داده‌اند، مشکوک تلقی می‌شوند و باید قبل از اقدام، راهنمایی‌های بعدی را انتظار کشند.

این هشدار پس از آن صادر شد که زیلیقا روز دوشنبه از توقف موقت واریز و برداشت در صرافی‌ها خبر داد، پس از شناسایی آسیب‌پذیری‌ای که منجر به سرقت مقداری نامشخص از ZIL از کیف پول سرد شده بود. این پروژه اعلام کرده است که نسخه اصلاح‌شده‌ای از برنامه را در هماهنگی با لجر منتشر خواهد کرد و کاربرانی که تراکنش‌های ZIL را با ابزارهای سازگاری با EVM انجام می‌دهند، تحت تاثیر قرار نگرفته‌اند. در ۲۴ ساعت گذشته، قیمت توکن ZIL حدود ۱.۵٪ کاهش داشته و طی هفته گذشته ۱۷٪ کاهش یافته است، و در زمان تهیه گزارش، بالای ۰۰۰/۰۲۴ دلار معامله می‌شود.

این خبر چطور بود؟

مطالب مرتبط

بازگشت به صفحه‌ی اصلی