Zilliqa призупинила нативні транзакції ZIL після виявлення критичної вразливості у своєму додатку Ledger, яка існувала з 2019 року, що дозволяє відновити приватні ключі, використані для скомпрометованих транзакцій, з публічно доступних ончейн-підписів.
У заяві, опублікованій у середу на X, команда Zilliqa повідомила, що вразливість впливає на генерацію підписів Шнорра для нативних транзакцій Zilliqa. Помилка призводить до того, що підписи генеруються з передбачувано ослабленими ефемерними нонсами, з яких зловмисник може відновити приватний ключ підписувача, використовуючи публічно доступні ончейн-дані.
Згідно із заявою, 19 липня команда спостерігала ончейн-активність, що свідчила про активну експлуатацію, перш ніж виявити першопричину 21 липня. Проблема була пов’язана з некоректною обробкою криптографічних даних нонсів, де процедура підписання копіювала неправильні 32 байти з 40-байтового значення, залишаючи найбільш значущі 64 біти кожного нонса фіксованими на нулі.
Таке зменшення випадковості дозволило реконструювати приватні ключі з приблизно п'яти або більше скомпрометованих підписів, використовуючи публічно доступні ончейн-дані, повідомила команда.
Згідно із заявою, вже вжито захисних заходів для запобігання подальшим втратам, і наразі доопрацьовується скоординований план виправлення. Виправлена версія додатку Zilliqa Ledger готується у координації з Ledger, а деталі її випуску будуть оголошені окремо.
Тим часом користувачі, які підписували нативні транзакції Zilliqa за допомогою пристрою Ledger, повинні дочекатися офіційних вказівок, перш ніж вживати будь-яких дій, повідомила команда. Вона додала, що користувачі, які тримають або здійснюють транзакції з ZIL виключно за допомогою EVM-сумісних інструментів, не постраждали від вразливості.
Команда також висловила подяку KuCoin за допомогу у виявленні першопричини недоліку генерації нонсів у додатку, відновленні скомпрометованих приватних ключів з публічно доступних ончейн-підписів та підтвердженні активної експлуатації вразливості.
Zilliqa повідомила, що звітність та співпраця біржі дозволили впровадити захисні заходи під час розробки плану виправлення.
Токен ZIL (ZIL) компанії Zilliqa торгувався зі зниженням на 4,8% за останні 24 години на рівні $0,0024, згідно зі сторінкою цін Zilliqa на The Block.
Відмова від відповідальності: The Block є незалежним медіа-виданням, що надає новини, дослідження та дані. Станом на листопад 2023 року Foresight Ventures є мажоритарним інвестором The Block. Foresight Ventures інвестує в інші компанії у криптопросторі. Криптобіржа Bitget є якірним LP для Foresight Ventures. The Block продовжує працювати незалежно, щоб надавати об'єктивну, значущу та своєчасну інформацію про криптоіндустрію. Ось наші поточні фінансові розкриття.
© 2026 The Block. Всі права захищені. Ця стаття надається лише в інформаційних цілях. Вона не пропонується і не призначена для використання як юридична, податкова, інвестиційна, фінансова чи інша порада.
ZIL
