У додатку Zilliqa Ledger виявлено вразливість генерації випадкових чисел, що впливає на безпеку рідних транзакцій

Zilliqa опублікувала оголошення, підтвердивши, що в її додатку Ledger існує серйозна вразливість, яка впливає на генерацію Schnorr підписів для рідних транзакцій Zilliqa. Ця вразливість впливає на всі версії, випущені з 2019 по 2026 рік, з 19 липня виявлено ознаки ймовірного активного використання вразливості, а 21 липня підтверджено її причину. Вразливість призводить до того, що тимчасове випадкове число (nonce), яке використовується під час підписання, може бути передбачено, що дозволяє зловмисникам відновити приватний ключ підписувача за допомогою відкритих даних в блокчейні. Zilliqa нагадує користувачам, які використовували пристрої Ledger для підписання рідних транзакцій, що їм слід дочекатися офіційних вказівок і не вживати самостійних дій. Вразливість виникла через те, що програма підпису при запису випадкового числа скопіювала неправильний діапазон байтів, що призвело до того, що згенероване випадкове число виявилося фіксованим на максимум 64 біти, з недостатньою ентропією. Зловмисники можуть відновити приватний ключ за допомогою 5 або більше уражених підписів за кілька секунд. Уражені транзакції вже назавжди зафіксовані в блокчейні, оновлення додатку для підпису не може скасувати цей ризик, відповідні приватні ключі повинні бути анульовані. Наразі рідні транзакції призупинені, щоб запобігти подальшим втратам, а рішення для виправлення вразливості наразі підтверджується. Транзакції EVM та SDK, такі як zilliqa-js, gozilliqa-sdk, pyzil, не підлягають впливу.