خلل في Ledger يستمر 7 سنوات يسمح للمهاجمين بإعادة بناء مفتاح خاص من خمس توقيعات في ثوانٍ

أوقفت Zilliqa المعاملات الأصلية بعد اكتشاف أن حوالي خمس توقيعات متأثرة من نفس المفتاح الخاص قد توفر معلومات كافية لإعادة بناء ذلك المفتاح، مما يخلق مشكلة استرداد لا يمكن لحوالة عادية حلها بأمان.

تقتصر الثغرة على توقيعات Schnorr التي تم إنشاؤها للمعاملات الأصلية، غير EVM، من خلال تطبيق Ledger الخاص بـ Zilliqa، وفقًا للإفصاح الأمني للشبكة. قالت Zilliqa إن كل إصدار من التطبيق الذي تم إصداره بين عامي 2019 و2026 يحتوي على الخلل.

قالت Zilliqa إنها اكتشفت نشاطًا على السلسلة يتماشى مع الاستغلال النشط في 19 يوليو وأكدت السبب الجذري في 21 يوليو. لم يحدد الإفصاح العناوين المتأثرة أو يحدد أي خسائر.

يمكن أن تكشف التوقيعات العامة عن المفتاح الخاص

حدث الخلل أثناء إنشاء تطبيق Ledger للعدد العشوائي المؤقت المطلوب لكل توقيع Zilliqa أصلي. أنتجت روتين التوقيع 40 بايت من العشوائية وقللت النتيجة بمودول ترتيب منحنى secp256k1، ولكن بعد ذلك نسخت النطاق الخاطئ الذي يبلغ 32 بايت إلى ذاكرة العدد العشوائي.

احتفظت تلك العملية بثمانية بايت من التعبئة الصفرية بينما تخلصت من ثمانية بايت من العشوائية الفعلية، مما ثبّت أعلى 64 بت من العدد العشوائي عند الصفر وترك كل قيمة أقل من 2^192^.

قالت Zilliqa إن المهاجم يمكنه دمج حوالي خمس توقيعات متأثرة تم إنتاجها بواسطة نفس المفتاح الخاص واستخدام تقنيات تقليل الشبكة لإعادة بناء ذلك المفتاح في ثوانٍ على أجهزة عادية.

لذا، يجب اعتبار أي حساب قام ببث حوالي خمس معاملات أصلية أو أكثر موقعة من خلال تطبيق Ledger الخاص بـ Zilliqa مخترقًا. تظل التوقيعات الضعيفة متاحة بشكل دائم على السلسلة، لذا فإن تحديث التطبيق لا يمكنه إزالة المعلومات التي تم الكشف عنها بالفعل. يجب في النهاية تقاعد المفاتيح الخاصة المتأثرة.

أشادت Zilliqa بـ KuCoin للإبلاغ عن الحادث والمساعدة في تأكيد الثغرة. وفقًا للإفصاح، استعادت البورصة المفاتيح الخاصة المتأثرة باستخدام التوقيعات المتاحة للجمهور وساعدت في تتبع المشكلة إلى كود إنشاء العدد العشوائي في التطبيق.

يمكن أن يتم تقديم عملية إنقاذ عادية

تحريك الأصول إلى عنوان جديد بمجرد استئناف المعاملات الأصلية يحمل خطرًا آخر. يمكن للمهاجم الذي أعاد بناء المفتاح الخاص بالفعل أيضًا توقيع معاملة صالحة ومحاولة تقديمها قبل نقل الحامل الشرعي.

هذا يترك Zilliqa في توازن بين متطلبين قبل إعادة فتح النشاط الأصلي: السماح للمستخدمين الشرعيين بنقل أصولهم بينما يمنع المهاجمين الذين لديهم نفس سلطة التوقيع من الفوز في سباق المعاملات.

قالت الشبكة إنها كانت تنهي خطة تصحيح منسقة ونصحت أي شخص قام بتوقيع معاملات Zilliqa الأصلية باستخدام جهاز Ledger بالانتظار للحصول على تعليمات رسمية قبل اتخاذ أي إجراء.

أوقفت Zilliqa المعاملات الأصلية، غير EVM، كإجراء وقائي بعد تحديد الثغرة. قالت المشروع إن التوقف أوقف المزيد من استنزاف الحسابات المتأثرة.

في وقت النشر، لم تعلن Zilliqa عن تاريخ إعادة الفتح أو تنشر إجراءات الهجرة النهائية من خلال قنواتها الرسمية.

يتم إعداد نسخة مصححة من تطبيق Ledger بالتنسيق مع Ledger وستعيد إنشاء العدد العشوائي بالكامل. يمكن أن تمنع التحديثات التوقيعات المستقبلية من كشف نفس المعلومات، لكنها لا يمكن أن تؤمن المفاتيح التي تم اختراقها بواسطة التوقيعات المسجلة بالفعل على السلسلة. قالت Zilliqa إن تفاصيل الإصدار ستعلن بشكل منفصل.

مسارات توقيع EVM وSDK الرسمية غير متأثرة

لا يصف الإفصاح اختراقًا للأجهزة الخاصة بـ Ledger بشكل عام. عزت Zilliqa الثغرة إلى تنفيذ تطبيق Ledger الخاص بها لتوقيع المعاملات الأصلية.

قالت Zilliqa إن معاملات EVM غير متأثرة. كما أن مسارات إنشاء العدد العشوائي المستخدمة بواسطة مجموعات تطوير البرمجيات الرسمية zilliqa-js وgozilliqa-sdk وpyzil تقع أيضًا خارج الثغرة المعلنة.