7年間のLedgerバグにより、攻撃者は5つの署名から数秒で秘密鍵を再構築できる

Zilliqaは、同じ秘密鍵からの約5つの影響を受けた署名が、その鍵を再構築するのに十分な情報を提供する可能性があることを発見した後、ネイティブトランザクションを一時停止しました。これにより、通常の転送では安全に解決できない回復問題が生じます。

ネットワークのセキュリティ開示によると、この脆弱性はZilliqa Ledgerアプリを通じて生成されたネイティブで非EVMトランザクションのためのSchnorr署名に限定されています。Zilliqaは、2019年から2026年までにリリースされたアプリのすべてのバージョンにこの欠陥が含まれていると述べました。

Zilliqaは、7月19日にアクティブな悪用に一致するオンチェーン活動を検出し、7月21日に根本原因を確認しました。開示では、影響を受けたアドレスを特定したり、損失を定量化したりすることはありませんでした。

公開署名は秘密鍵を暴露する可能性がある
この欠陥は、Ledgerアプリが各ネイティブZilliqa署名に必要な一時的なノンスを生成する際に発生しました。署名ルーチンは40バイトのランダム性を生成し、その結果をsecp256k1曲線の順序で剰余計算しましたが、間違った32バイトの範囲をノンスバッファにコピーしました。

その操作は、8バイトのゼロパディングを保持し、実際のエントロピーの8バイトを破棄しました。これにより、ノンスの最上位64ビットがゼロに固定され、各値が2^192^未満のままとなりました。

Zilliqaは、攻撃者が同じ秘密鍵によって生成された約5つの影響を受けた署名を組み合わせ、ラティス削減技術を使用して、その鍵を数秒以内に一般的なハードウェア上で再構築できると述べました。

したがって、Zilliqaによれば、Zilliqa Ledgerアプリを通じて署名された約5つ以上のネイティブトランザクションを放送したアカウントは、危険にさらされていると見なされるべきです。弱体化した署名はオンチェーン上で永久に利用可能であるため、アプリを更新しても既に暴露された情報を削除することはできません。影響を受けた秘密鍵は最終的に廃止される必要があります。

Zilliqaは、KuCoinがこの事件を報告し、脆弱性を確認するのを助けたことを評価しました。開示によると、取引所は公開されている署名を使用して影響を受けた秘密鍵を回復し、問題をアプリのノンス生成コードに追跡するのを支援しました。

通常の救助転送は先行される可能性がある
ネイティブトランザクションが再開されると、新しいアドレスに資産を移動することには別のリスクがあります。すでに秘密鍵を再構築した攻撃者は、有効なトランザクションに署名し、正当な保有者の転送を先行しようとすることができます。

これにより、Zilliqaはネイティブ活動を再開する前に、正当なユーザーが資産を移行できるようにしつつ、同じ署名権限を持つ攻撃者がトランザクションレースに勝つのを防ぐという2つの要件のバランスを取る必要があります。

ネットワークは、調整された修復計画を最終化していると述べ、LedgerデバイスでネイティブZilliqaトランザクションに署名した人は、行動を起こす前に公式の指示を待つようにアドバイスしました。

Zilliqaは、脆弱性を特定した後、保護措置としてネイティブの非EVMトランザクションを一時停止しました。このプロジェクトは、この一時停止が影響を受けたアカウントのさらなる流出を停止したと述べました。

発表時点で、Zilliqaは再開日を発表しておらず、公式チャネルを通じて最終的な移行手続きを公表していませんでした。

Ledgerアプリの修正バージョンがLedgerとの調整のもとに準備されており、フル幅のノンス生成を復元します。この更新により、将来の署名が同じ情報を暴露するのを防ぐことができますが、すでにオンチェーンに記録された署名によって侵害された鍵を保護することはできません。Zilliqaは、リリースの詳細が別途発表されると述べました。

EVMおよび公式SDK署名パスは影響を受けない
開示は、一般的なLedgerハードウェアの侵害を説明していません。Zilliqaは、ネイティブトランザクション署名のLedgerアプリの実装にこの脆弱性を帰属させました。

Zilliqaは、EVMトランザクションは影響を受けないと述べました。公式のzilliqa-js、gozilliqa-sdk、pyzilソフトウェア開発キットによって使用されるノンス生成パスも、開示された脆弱性の範囲外です。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。