Lỗi Ledger 7 năm cho phép kẻ tấn công tái tạo khóa riêng từ năm chữ ký trong vài giây

Zilliqa đã tạm ngừng các giao dịch gốc sau khi phát hiện rằng khoảng năm chữ ký bị ảnh hưởng từ cùng một khóa riêng có thể cung cấp đủ thông tin để tái tạo khóa đó, tạo ra một vấn đề phục hồi mà một giao dịch thông thường không thể giải quyết an toàn.

Lỗ hổng này chỉ xảy ra với các chữ ký Schnorr được tạo ra cho các giao dịch gốc, không phải EVM thông qua ứng dụng Ledger Zilliqa, theo thông báo bảo mật của mạng. Zilliqa cho biết mọi phiên bản của ứng dụng được phát hành từ năm 2019 đến 2026 đều chứa lỗi này.

Zilliqa cho biết họ đã phát hiện hoạt động trên chuỗi phù hợp với việc khai thác tích cực vào ngày 19 tháng 7 và xác nhận nguyên nhân gốc vào ngày 21 tháng 7. Thông báo không xác định các địa chỉ bị ảnh hưởng hoặc định lượng bất kỳ tổn thất nào.

Chữ ký công khai có thể làm lộ khóa riêng
Lỗi xảy ra trong khi ứng dụng Ledger tạo nonce tạm thời cần thiết cho mỗi chữ ký Zilliqa gốc. Quy trình ký tạo ra 40 byte ngẫu nhiên và giảm kết quả theo modulo của thứ tự đường cong secp256k1, nhưng sau đó sao chép phạm vi 32 byte sai vào bộ đệm nonce.

Hoạt động đó đã giữ lại tám byte đệm bằng không trong khi loại bỏ tám byte thực sự của entropy, cố định 64 bit cao nhất của nonce ở không và để lại mỗi giá trị dưới 2^192^.

Zilliqa cho biết một kẻ tấn công có thể kết hợp khoảng năm chữ ký bị ảnh hưởng được sản xuất bởi cùng một khóa riêng và sử dụng các kỹ thuật giảm lưới để tái tạo khóa đó trong vài giây trên phần cứng thông thường.

Bất kỳ tài khoản nào đã phát sóng khoảng năm hoặc nhiều giao dịch gốc hơn được ký thông qua ứng dụng Ledger Zilliqa do đó nên được coi là đã bị xâm phạm, theo Zilliqa. Các chữ ký yếu vẫn có sẵn vĩnh viễn trên chuỗi, vì vậy việc cập nhật ứng dụng không thể xóa thông tin đã bị lộ. Các khóa riêng bị ảnh hưởng cuối cùng phải được nghỉ hưu.

Zilliqa đã ghi nhận KuCoin đã báo cáo sự cố và giúp xác nhận lỗ hổng. Theo thông báo, sàn giao dịch đã khôi phục các khóa riêng bị ảnh hưởng bằng cách sử dụng các chữ ký công khai và hỗ trợ trong việc truy tìm vấn đề đến mã tạo nonce của ứng dụng.

Một giao dịch cứu trợ thông thường có thể bị chạy trước
Chuyển tài sản đến một địa chỉ mới khi các giao dịch gốc được khôi phục mang theo một rủi ro khác. Một kẻ tấn công đã tái tạo khóa riêng cũng có thể ký một giao dịch hợp lệ và cố gắng chạy trước giao dịch của người sở hữu hợp pháp.

Điều này khiến Zilliqa phải cân bằng hai yêu cầu trước khi mở lại hoạt động gốc: cho phép người dùng hợp pháp di chuyển tài sản của họ trong khi ngăn chặn những kẻ tấn công có cùng quyền ký từ việc thắng cuộc đua giao dịch.

Mạng cho biết họ đang hoàn thiện một kế hoạch khắc phục phối hợp và khuyên bất kỳ ai đã ký các giao dịch Zilliqa gốc bằng thiết bị Ledger nên chờ hướng dẫn chính thức trước khi hành động.

Zilliqa đã tạm ngừng các giao dịch gốc, không phải EVM như một biện pháp bảo vệ sau khi xác định lỗ hổng. Dự án cho biết việc tạm dừng đã ngăn chặn việc rút thêm từ các tài khoản bị ảnh hưởng.

Tại thời điểm xuất bản, Zilliqa chưa công bố ngày mở lại hoặc công bố quy trình di chuyển cuối cùng của mình qua các kênh chính thức.

Một phiên bản sửa lỗi của ứng dụng Ledger đang được chuẩn bị phối hợp với Ledger và sẽ khôi phục việc tạo nonce đầy đủ. Cập nhật này có thể ngăn chặn các chữ ký trong tương lai làm lộ cùng một thông tin, nhưng không thể bảo vệ các khóa đã bị xâm phạm bởi các chữ ký đã được ghi lại trên chuỗi. Zilliqa cho biết chi tiết phát hành sẽ được thông báo riêng.

Các đường dẫn ký EVM và SDK chính thức không bị ảnh hưởng
Thông báo không mô tả việc xâm phạm phần cứng Ledger nói chung. Zilliqa đã quy lỗi lỗ hổng cho việc thực hiện ký giao dịch gốc của ứng dụng Ledger của mình.

Zilliqa cho biết các giao dịch EVM không bị ảnh hưởng. Các đường dẫn tạo nonce được sử dụng bởi các bộ công cụ phát triển phần mềm chính thức zilliqa-js, gozilliqa-sdk và pyzil cũng nằm ngoài lỗ hổng đã được công bố.

Tuyên bố miễn trừ trách nhiệm: Nội dung này chỉ được cung cấp nhằm mục đích xây dựng thương hiệu và cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, sự kiện trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto hay sử dụng bất kỳ dịch vụ nào. Tài sản crypto có mức biến động cao và có thể dẫn đến thua lỗ. Dịch vụ và các sự kiện trực tuyến của WEEX có thể không khả dụng tại tất cả khu vực và phải tuân theo các luật, quy định và điều kiện đủ điều kiện hiện hành. Bạn có trách nhiệm bảo đảm việc sử dụng các dịch vụ của WEEX tuân thủ luật pháp địa phương và tự đánh giá cẩn thận các rủi ro trước khi tham gia bất kỳ hoạt động nào liên quan đến crypto.