Aplikasi Zilliqa Ledger memiliki celah pada pembuatan angka acak, sehingga akun yang menandatangani 5 transaksi asli atau lebih dapat dibobol.
Foresight News melaporkan bahwa Zilliqa mengungkapkan aplikasi Ledger mereka memiliki kerentanan serius yang memengaruhi pembuatan tanda tangan Schnorr untuk transaksi Zilliqa asli (non-EVM). Kerentanan ini terdapat di semua versi aplikasi Zilliqa Ledger yang dirilis antara tahun 2019 hingga 2026. Pada 19 Juli, terdeteksi adanya tanda-tanda eksploitasi aktif di chain, dan pada 21 Juli penyebab utama telah dikonfirmasi. Kerentanan ini memungkinkan nonce acak sementara yang digunakan saat menandatangani dapat diprediksi, sehingga penyerang dapat memulihkan private key penandatangan hanya dengan data publik di chain. Zilliqa mengingatkan bahwa pengguna yang pernah menggunakan perangkat Ledger untuk menandatangani transaksi Zilliqa asli disarankan menunggu arahan resmi dan untuk sementara tidak mengambil tindakan mandiri.
Penyebab utama kerentanan terletak pada program tanda tangan yang menyalin rentang byte yang salah saat menulis nonce ke buffer, sehingga 64 bit tertinggi dari nonce yang dihasilkan selalu bernilai nol dan tingkat entropi menjadi sangat rendah. Dengan memanfaatkan minimal 5 tanda tangan yang terdampak, penyerang dapat memulihkan private key dalam hitungan detik menggunakan lattice reduction. Karena transaksi yang terdampak telah tercatat permanen di chain, memperbarui aplikasi tanda tangan tidak dapat menghilangkan risiko ini, sehingga private key terkait harus ditinggalkan/dinonaktifkan. Saat ini, transaksi asli telah dihentikan sementara untuk mencegah kerugian lebih lanjut, dan solusi perbaikan sedang dalam tahap konfirmasi akhir. Transaksi EVM serta SDK seperti zilliqa-js, gozilliqa-sdk, dan pyzil tidak terdampak.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Kekhawatiran tentang inflasi dan kenaikan suku bunga terus menekan, penjualan obligasi AS semakin intensif, imbal hasil 30 tahun sempat menembus 5,6% dan mencetak rekor tertinggi lebih dari 24 tahun.
Imbal hasil obligasi pemerintah jangka panjang AS terus naik pada hari Selasa, melanjutkan tren kenaikan tajam baru-baru ini.
Amerika Serikat melepaskan cadangan minyak strategis terakhir, hingga 40 juta barel, dan mendesak Eropa untuk mengikuti langkah tersebut.
Ini adalah batch terakhir dari total 172 millions barel cadangan Amerika Serikat yang telah dilepas dalam putaran ini. Setelah pelepasan ini selesai, Cadangan Minyak Strategis Amerika Serikat akan turun ke tingkat terendah sejak 1982, mendekati batas hukum dan operasional. Sementara itu, Menteri Energi Amerika Serikat mengkritik beberapa negara Eropa karena pelepasannya jauh di bawah ekspektasi, dan mendesak semua negara untuk memenuhi janji mereka. Saat ini, harga bensin dan solar di Amerika Serikat tetap tinggi, dan kurang dari dua bulan menuju pemilu paruh waktu. Pada hari Selasa, kontrak berjangka minyak mentah WTI turun 3,95%.
Raphael Zagury: Bitcoin pada akhirnya akan melampaui emas
Bowman Federal Reserve: AI membawa peluang dan risiko bagi industri perbankan, Federal Reserve mendesak untuk memperkuat keamanan sistem.
Wakil Ketua Federal Reserve yang bertanggung jawab atas pengawasan perbankan, Bowman, memperingatkan bahwa AI memiliki dampak ganda terhadap industri perbankan: di satu sisi sebagai alat pertahanan, di sisi lain membawa risiko baru yang muncul. Ia mendesak bank untuk memperkuat langkah-langkah keamanan siber dasar, termasuk memperbarui inventaris aset, menerapkan otentikasi multi-faktor, dan meningkatkan manajemen kerentanan. Bowman juga menyatakan bahwa regulator akan terus menyesuaikan metode pemeriksaan mereka, menerapkan pengawasan diferensiasi untuk bank komunitas, bukan dengan pendekatan seragam yang ketat.
Harga kripto
Lainnya
