Lỗi sinh số ngẫu nhiên trong ứng dụng Zilliqa Ledger ảnh hưởng đến an toàn giao dịch gốc

Zilliqa đã phát hành thông báo xác nhận rằng ứng dụng Ledger của họ có một lỗ hổng nghiêm trọng, ảnh hưởng đến việc tạo chữ ký Schnorr cho các giao dịch Zilliqa gốc. Lỗ hổng này ảnh hưởng đến tất cả các phiên bản được phát hành từ năm 2019 đến 2026, với dấu hiệu khả nghi về việc khai thác chủ động trên chuỗi được phát hiện vào ngày 19 tháng 7 và nguyên nhân gốc được xác nhận vào ngày 21 tháng 7. Lỗi này dẫn đến việc số ngẫu nhiên tạm thời (nonce) được sử dụng trong quá trình ký có thể bị dự đoán, cho phép kẻ tấn công khôi phục khóa riêng của người ký thông qua dữ liệu công khai trên chuỗi. Zilliqa cảnh báo người dùng đã sử dụng thiết bị Ledger để ký các giao dịch gốc cần chờ đợi hướng dẫn chính thức và không nên hành động độc lập. Lỗi xuất phát từ việc chương trình ký đã sao chép sai phạm vi byte khi ghi số ngẫu nhiên, dẫn đến việc số ngẫu nhiên được tạo ra có tối đa 64 bit cố định là 0, không đủ độ ngẫu nhiên. Kẻ tấn công có thể khôi phục khóa riêng trong vài giây bằng cách sử dụng 5 chữ ký bị ảnh hưởng trở lên. Các giao dịch bị ảnh hưởng đã được ghi lại vĩnh viễn trên chuỗi, việc cập nhật ứng dụng ký không thể đảo ngược rủi ro này, và khóa riêng liên quan phải bị hủy bỏ. Hiện tại, các giao dịch gốc đã bị tạm dừng để ngăn chặn thiệt hại thêm, và giải pháp sửa chữa đang được xác nhận. Các giao dịch EVM và các SDK như zilliqa-js, gozilliqa-sdk, pyzil không bị ảnh hưởng.