Mayroong kahinaan sa random number generation ang Zilliqa Ledger application, at ang mga account na nagsagawa ng 5 o higit pang native na transaksyon ay maaaring malantad sa pag-atake.
Ayon sa Foresight News, inihayag ng Zilliqa sa isang post na may seryosong kahinaan ang kanilang Ledger application na nakakaapekto sa Schnorr signature generation ng native (hindi EVM) Zilliqa transactions. Ang kahinaang ito ay umiiral sa lahat ng bersyon ng Zilliqa Ledger application na inilabas mula 2019 hanggang 2026. Noong Hulyo 19 ay natuklasan ang mga palatandaan ng posibleng aktibong pagsasamantala sa chain, at nakumpirma ang ugat ng isyu noong Hulyo 21. Dahil sa kahinaang ito, ang temporary random number (nonce) na ginagamit sa paglagda ay maaaring mahulaan at maaaring maibalik ng attacker ang pribadong susi ng lumagda gamit lamang ang pampublikong data on-chain. Paalala ng Zilliqa sa mga user na gumamit ng Ledger device para lumagda ng native Zilliqa transactions na maghintay muna ng opisyal na tagubilin at huwag muna gumawa ng anumang sariling aksyon.
Ang pinagmulan ng kahinaan ay nasa signature program na nagkopya ng maling byte range kapag isinusulat ang random number sa buffer, na nagresulta sa bawat random number na nabuo ay may hanggang 64 bits na laging zero, at lubhang bumaba ang entropy. Sa pamamagitan ng paggamit ng 5 o higit pang apektadong lagda, maaaring maibalik ng attacker ang private key sa loob ng ilang segundo gamit ang lattice reduction. Dahil permanente nang nakatala sa chain ang mga apektadong transaksyon, ang pag-update ng signature application ay hindi maibabalik ang panganib na ito at kailangang itapon ang kaugnay na private key. Sa kasalukuyan, ang native transactions ay pansamantalang ipinatigil upang maiwasan ang karagdagang pagkalugi at ang koordinadong solusyon para sa pag-aayos ay kasalukuyang kinukumpirma. Hindi apektado ang EVM transactions at ang mga SDK gaya ng zilliqa-js, gozilliqa-sdk, at pyzil.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Anthropic nakatakdang magkaroon ng unang pampublikong pag-aalok (IPO) sa Nobyembre
Malaking pagbagsak sa Volkswagen! Malaking pagbaba sa inaasahang kita para sa 2026, Porsche binawasan ang halaga ng asset ng 6 billion euros
Inaasahan ng Volkswagen na ang operating sales return ng grupo sa 2026 ay tataas lamang ng hanggang 1%, na mas mababa kaysa sa naunang inaasahang 4% hanggang 5.5%. Inaasahan ng kumpanya na ang mga espesyal na proyekto ngayong taon ay magkakaroon ng tinatayang epekto sa operating profit ng humigit-kumulang 10 billion euros, kung saan 6 billion euros ay nagmula sa non-cash impairment ng goodwill ng negosyo ng Porsche. Ang pagtaas ng kakayahan ng mga Chinese automaker at ang mas mabilis na paglilipat ng consumer demand sa mga pure electric vehicles ay nagdudulot din ng malaking presyon sa Volkswagen. Bunga ng balitang ito, bumagsak ng 5.6% ang presyo ng Volkswagen stock noong Biyernes.
Sa panahon ng pagtaas ng yield ng US Treasury, ang gastos sa paghiram ng short-term US Treasury securities ay sumirit, kaya't mga trader ay naglatag ng malalaking short positions.
Ang Kagawaran ng Pananalapi ng US ay magsasagawa ng auction para sa 2 taon, 5 taon, at 7 taon na Treasury Bonds sa susunod na linggo. Sa kasalukuyan, nag-uunahan ang mga mangangalakal na umutang ng bonds para mag-short, na nagdulot ng matinding pagtaas ng gastos sa paghiram ng short-term Treasury Bonds. Noong Biyernes, ang overnight repo rate para sa kasalukuyang 2-year Treasury Bonds ay humigit-kumulang 0.79%; ang sa 5-year ay minsan pang bumaba sa negatibong 0.85%. Sa paghahambing, ang repo rate para sa karaniwang Treasury Bonds ay nasa 3.88%.
Mga presyo ng crypto
Higit pa
