Zilliqa发现严重随机数生成漏洞，影响原生交易安全
-
最新报道：币界网消息，Zilliqa发推披露，其Ledger应用存在严重随机数生成漏洞，影响原生非EVM交易的Schnorr签名。使用该应用签署约5笔及以上原生交易的账户应视为已泄露，攻击者可仅凭链上公开签名数据在数秒内恢复私钥。该缺陷存在于2019年至2026年发布的所有版本中，7月19日已观察到与主动攻击一致的链上活动。Zilliqa已暂停原生交易，并与Ledger准备修正版应用，但更新无法保护已受影响的密钥，相关密钥最终必须停用EVM交易及Zilliqa-js、Gozilliqa-sdk和Pyzil不受影响。Zilliqa表示，受影响用户应等待官方处置方案，不要自行转移资产。
下一篇
夏季金融攻击者已转移大部分被盗资金
- 币界网消息，夏季金融攻击者已转移大部分被盗资金。7月6日，该攻击者从夏季金融漏洞中获得601.7万美元的DAI，此后通过Tornado Cash进行资金交换和路由。剩余资金包括：原...
24小时热点
热点专题
411642