Zilliqa ने अपने लेजर एप्लिकेशन में एक गंभीर भेद्यता का पता चलने के बाद मूल ZIL लेनदेन को निलंबित कर दिया है, जो 2019 से मौजूद थी। इस भेद्यता के कारण प्रभावित लेनदेन के लिए उपयोग की जाने वाली निजी कुंजियाँ सार्वजनिक रूप से उपलब्ध ऑनचेन हस्ताक्षरों से पुनर्प्राप्त की जा सकती हैं।
बुधवार को X पर पोस्ट किए गए एक बयान में, Zilliqa टीम ने कहा कि यह भेद्यता मूल Zilliqa लेनदेन के लिए श्नोर हस्ताक्षर (Schnorr signatures) के निर्माण को प्रभावित करती है। इस बग के कारण हस्ताक्षर अनुमानित रूप से कमजोर अस्थायी नॉनस (ephemeral nonces) के साथ उत्पन्न होते हैं, जिससे एक हमलावर सार्वजनिक रूप से उपलब्ध ऑनचेन डेटा का उपयोग करके हस्ताक्षरकर्ता की निजी कुंजी (private key) को पुनर्प्राप्त कर सकता है।
बयान के अनुसार, टीम ने 19 जुलाई को सक्रिय शोषण के अनुरूप ऑनचेन गतिविधि का अवलोकन किया, और 21 जुलाई को इसकी मूल वजह का पता लगाया। टीम ने इस समस्या का कारण क्रिप्टोग्राफिक नॉनस डेटा (cryptographic nonce data) की गलत हैंडलिंग को बताया, जहाँ हस्ताक्षर रूटीन ने 40-बाइट मान से गलत 32 बाइट्स की प्रतिलिपि बनाई, जिससे प्रत्येक नॉनस के सबसे महत्वपूर्ण 64 बिट्स शून्य पर स्थिर रह गए।
टीम ने कहा कि रैंडमनेस (randomness) में इस कमी के कारण लगभग पाँच या अधिक प्रभावित हस्ताक्षरों से सार्वजनिक रूप से उपलब्ध ऑनचेन डेटा का उपयोग करके निजी कुंजियों को फिर से बनाया जा सकता था।
बयान के अनुसार, आगे के नुकसान को रोकने के लिए सुरक्षा उपाय पहले ही लागू कर दिए गए हैं, और एक समन्वित समाधान योजना को अंतिम रूप दिया जा रहा है। Zilliqa लेजर ऐप का एक सही किया गया संस्करण लेजर के समन्वय से तैयार किया जा रहा है, जिसके जारी होने का विवरण अलग से घोषित किया जाएगा।
इस बीच, टीम ने कहा कि जिन उपयोगकर्ताओं ने लेजर डिवाइस के साथ मूल Zilliqa लेनदेन पर हस्ताक्षर किए हैं, उन्हें कोई भी कार्रवाई करने से पहले आधिकारिक मार्गदर्शन की प्रतीक्षा करनी चाहिए। इसमें यह भी जोड़ा गया कि जो उपयोगकर्ता केवल EVM-संगत टूलिंग के माध्यम से ZIL रखते हैं या लेनदेन करते हैं, वे इस भेद्यता से प्रभावित नहीं हैं।
टीम ने ऐप की नॉनस जेनरेशन त्रुटि (nonce generation flaw) की मूल वजह की पहचान करने, सार्वजनिक रूप से उपलब्ध ऑनचेन हस्ताक्षरों से प्रभावित निजी कुंजियों को पुनर्प्राप्त करने और यह पुष्टि करने में मदद करने के लिए KuCoin को भी श्रेय दिया कि भेद्यता का सक्रिय रूप से शोषण किया जा रहा था।
Zilliqa ने कहा कि एक्सचेंज की रिपोर्टिंग और सहयोग ने सुरक्षा उपायों को लागू करने में मदद की, जबकि समाधान योजना विकसित की जा रही थी।
द ब्लॉक (The Block) के Zilliqa मूल्य पृष्ठ के अनुसार, Zilliqa का ZIL (ZIL) टोकन पिछले 24 घंटों में 4.8% गिरकर $0.0024 पर कारोबार कर रहा था।
अस्वीकरण: द ब्लॉक (The Block) एक स्वतंत्र मीडिया आउटलेट है जो समाचार, अनुसंधान और डेटा प्रदान करता है। नवंबर 2023 तक, फ़ोरेसाइट वेंचर्स (Foresight Ventures) द ब्लॉक का एक बहुसंख्यक निवेशक है। फ़ोरेसाइट वेंचर्स क्रिप्टो क्षेत्र में अन्य कंपनियों में निवेश करता है। क्रिप्टो एक्सचेंज Bitget, फ़ोरेसाइट वेंचर्स के लिए एक एंकर एलपी (Anchor LP) है। द ब्लॉक क्रिप्टो उद्योग के बारे में वस्तुनिष्ठ, प्रभावशाली और समय पर जानकारी प्रदान करने के लिए स्वतंत्र रूप से काम करना जारी रखता है। यहाँ हमारे वर्तमान वित्तीय खुलासे हैं।
© 2026 द ब्लॉक (The Block)। सभी अधिकार सुरक्षित। यह लेख केवल सूचनात्मक उद्देश्यों के लिए प्रदान किया गया है। इसे कानूनी, कर, निवेश, वित्तीय या अन्य सलाह के रूप में पेश या उपयोग करने का इरादा नहीं है।
ZIL
