یک باگ 7 ساله در Ledger به مهاجمان اجازه می‌دهد که یک کلید خصوصی را از پنج امضا در چند ثانیه بازسازی کنند

Zilliqa پس از کشف اینکه تقریباً پنج امضای متاثر از یک کلید خصوصی می‌تواند اطلاعات کافی برای بازسازی آن کلید فراهم کند، معاملات بومی را متوقف کرده است و این مشکل بازیابی را ایجاد کرده که یک انتقال عادی نمی‌تواند به‌طور ایمن حل کند.

این آسیب‌پذیری به امضاهای Schnorr محدود می‌شود که برای معاملات بومی و غیر EVM از طریق برنامه Ledger Zilliqa تولید شده‌اند، طبق افشای امنیتی شبکه. Zilliqa اعلام کرد که هر نسخه از برنامه که بین سال‌های 2019 و 2026 منتشر شده، این نقص را داشته است.

Zilliqa اعلام کرد که فعالیت‌های زنجیره‌ای متناسب با بهره‌برداری فعال را در تاریخ 19 ژوئیه شناسایی کرده و علت اصلی را در تاریخ 21 ژوئیه تأیید کرده است. افشاگری به شناسایی آدرس‌های متاثر یا کمیت هرگونه خسارت نپرداخته است.

امضاهای عمومی می‌توانند کلید خصوصی را افشا کنند

نقص در حین تولید nonce موقتی مورد نیاز برای هر امضای بومی Zilliqa توسط برنامه Ledger رخ داد. روال امضا 40 بایت تصادفی تولید کرد و نتیجه را به ترتیب مرتبه منحنی secp256k1 کاهش داد، اما سپس محدوده نادرست 32 بایتی را به بافر nonce کپی کرد.

این عملیات هشت بایت صفر-padding را حفظ کرد در حالی که هشت بایت واقعی از انتروپی را دور انداخت، بالاترین 64 بیت nonce را در صفر ثابت کرد و هر مقدار زیر 2^192^ را باقی گذاشت.

Zilliqa اعلام کرد که یک مهاجم می‌تواند تقریباً پنج امضای متاثر تولید شده توسط همان کلید خصوصی را ترکیب کرده و از تکنیک‌های کاهش شبکه برای بازسازی آن کلید در عرض چند ثانیه بر روی سخت‌افزار معمولی استفاده کند.

بنابراین، هر حسابی که تقریباً پنج یا بیشتر معاملات بومی را از طریق برنامه Ledger Zilliqa امضا کرده باشد، باید به عنوان آسیب‌دیده در نظر گرفته شود، طبق Zilliqa. امضاهای ضعیف به‌طور دائمی در زنجیره در دسترس باقی می‌مانند، بنابراین به‌روزرسانی برنامه نمی‌تواند اطلاعاتی که قبلاً افشا شده را حذف کند. کلیدهای خصوصی متاثر باید در نهایت بازنشسته شوند.

Zilliqa به KuCoin اعتبار داد که این حادثه را گزارش کرده و به تأیید آسیب‌پذیری کمک کرده است. طبق افشاگری، این صرافی کلیدهای خصوصی متاثر را با استفاده از امضاهای عمومی بازیابی کرده و در ردیابی مشکل به کد تولید nonce برنامه کمک کرده است.

یک انتقال نجات عادی می‌تواند پیشی بگیرد

انتقال دارایی‌ها به یک آدرس جدید پس از از سرگیری معاملات بومی خطر دیگری را به همراه دارد. یک مهاجم که قبلاً کلید خصوصی را بازسازی کرده است، می‌تواند یک معامله معتبر را نیز امضا کرده و سعی کند پیش از انتقال دارنده قانونی، آن را انجام دهد.

این Zilliqa را در توازن دو نیاز قبل از از سرگیری فعالیت‌های بومی قرار می‌دهد: اجازه دادن به کاربران قانونی برای مهاجرت دارایی‌های خود در حالی که از برنده شدن مهاجمان با همان مجوز امضا در مسابقه معامله جلوگیری می‌کند.

این شبکه اعلام کرد که در حال نهایی کردن یک برنامه اصلاحی هماهنگ است و به هر کسی که معاملات بومی Zilliqa را با یک دستگاه Ledger امضا کرده است، توصیه کرد که قبل از اقدام منتظر دستورالعمل‌های رسمی باشد.

Zilliqa معاملات بومی و غیر EVM را به عنوان یک اقدام حفاظتی پس از شناسایی آسیب‌پذیری متوقف کرد. این پروژه اعلام کرد که این توقف از تخلیه بیشتر حساب‌های متاثر جلوگیری کرده است.

در زمان انتشار، Zilliqa تاریخ از سرگیری یا رویه نهایی مهاجرت خود را از طریق کانال‌های رسمی خود اعلام نکرده بود.

نسخه اصلاح شده‌ای از برنامه Ledger در هماهنگی با Ledger در حال آماده‌سازی است و تولید nonce با عرض کامل را بازمی‌گرداند. این به‌روزرسانی می‌تواند از افشای همان اطلاعات در امضاهای آینده جلوگیری کند، اما نمی‌تواند کلیدهای آسیب‌دیده توسط امضاهای قبلاً ثبت شده در زنجیره را تأمین کند. Zilliqa اعلام کرد که جزئیات انتشار به‌طور جداگانه اعلام خواهد شد.

مسیرهای امضای EVM و SDK رسمی تحت تأثیر قرار نگرفته‌اند

افشاگری به طور کلی به نقص سخت‌افزار Ledger اشاره نمی‌کند. Zilliqa آسیب‌پذیری را به پیاده‌سازی امضای معاملات بومی برنامه Ledger خود نسبت داد.

Zilliqa اعلام کرد که معاملات EVM تحت تأثیر قرار نگرفته‌اند. مسیرهای تولید nonce که توسط SDKهای توسعه نرم‌افزاری رسمی zilliqa-js، gozilliqa-sdk و pyzil استفاده می‌شوند نیز خارج از آسیب‌پذیری افشا شده قرار دارند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.