تلگرام
بیت‌کوین

آسیب‌پذیری در برنامه لجر ‎Zilliqa‎ اجازه می‌دهد مهاجمان کلیدهای خصوصی امضا‌کننده را بازیابی کنند

آسیب‌پذیری در برنامه لجر زیلیقا امنیت کاربران را تهدید می‌کند و امکان بازیابی کلیدهای خصوصی را فراهم ساخته است.

کوین‌تلگراف۱ ماه پیش
آسیب‌پذیری در برنامه لجر ‎Zilliqa‎ اجازه می‌دهد مهاجمان کلیدهای خصوصی امضا‌کننده را بازیابی کنند

یک آسیب‌پذیری امنیتی در برنامه لجر زیلیقا به مهاجمان اجازه می‌دهد با استفاده از داده‌های عمومی در بلاک‌چین، کلیدهای خصوصی کاربران را بازسازی کنند. زیلیقا هشدار داد که این ضعف می‌تواند منجر به بازیابی کلیدهای خصوصی کاربران از طریق امضاهای تولید شده با نونس‌های موقتی پیش‌بینی‌پذیر شده و قابل تحلیل باشد. این شبکه در حال تدوین اقدامات حفاظتی و برنامه اصلاحی هماهنگ است. کاربرانی که حداقل پنج تراکنش زیلیقا با دستگاه لجر انجام داده‌اند، مشکوک تلقی می‌شوند و باید قبل از اقدام، راهنمایی‌های بعدی را انتظار کشند.

این هشدار پس از آن صادر شد که زیلیقا روز دوشنبه از توقف موقت واریز و برداشت در صرافی‌ها خبر داد، پس از شناسایی آسیب‌پذیری‌ای که منجر به سرقت مقداری نامشخص از ‎ZIL‎ از کیف پول سرد شده بود. این پروژه اعلام کرده است که نسخه اصلاح‌شده‌ای از برنامه را در هماهنگی با لجر منتشر خواهد کرد و کاربرانی که تراکنش‌های ‎ZIL‎ را با ابزارهای سازگاری با ‎EVM‎ انجام می‌دهند، تحت تاثیر قرار نگرفته‌اند. در ۲۴ ساعت گذشته، قیمت توکن ‎ZIL‎ حدود ۱.۵٪ کاهش داشته و طی هفته گذشته ۱۷٪ کاهش یافته است، و در زمان تهیه گزارش، بالای ۰۰۰/۰۲۴ دلار معامله می‌شود.

این خبر چطور بود؟

مطالب مرتبط

بازگشت به صفحه‌ی اصلی