عاجل: خللٌ جسيم في تطبيق Zilliqa Ledger يكشف المفاتيح الخاصة!

​تم اكتشاف ثغرة أمنية خطيرة للتو في تطبيق Zilliqa Ledger، ما دفع الشبكة إلى اتخاذ إجراءات حماية صارمة للغاية.
​
شرح الثغرة
​وفقًا لـ Cointelegraph، تكمن المشكلة في الطريقة التي يولّد بها تطبيق Zilliqa Ledger تواقيع المعاملات.
​عوّزات غير آمنة (Nonces): كان التطبيق يُنشئ التواقيع باستخدام "عوّزات مؤقتة (ephemeral) مُضعَّفة بشكل يمكن التنبؤ به".
​وبما أن هذه الـNonces التشفيرية قابلة للتنبؤ رياضيًا، يستطيع المهاجمون المتقدمون إعادة هندسة المفتاح الخاص للمستخدم بالكامل واستعادته من جديد باستخدام مجرد بيانات المعاملات المتاحة علنًا على السلسلة.
​ويُقال إن هذه الثغرة المقلقة تؤثر في جميع الإصدارات السابقة من تطبيق Zilliqa Ledger.

​استجابة Zilliqa الطارئة
​لمنع المهاجمين من الاستيلاء على محافظ المستخدمين المادية، تدخلت مؤسسة Zilliqa رسميًا. وقد أوقفت الشبكة استباقيًا جميع معاملات ZIL الأصلية. ومن خلال إيقاف المعاملات على البلوكشين، فإنها تمنع بث تواقيع جديدة ومعرّضة للخطر، وبذلك تشتري وقتًا لإصلاح تطبيق Ledger.

​ما الذي يجب أن تفعله؟
إذا كنت تستخدم محفظة Ledger لتأمين $ZIL ، فلا تحاول تنفيذ أي معاملة إلى أن يصدر Ledger تصحيحًا برمجيًا رسميًا لتطبيق Zilliqa Ledger وتستأنف الشبكة عملياتها رسميًا. وبما أن هذه ثغرة برمجية على مستوى التطبيق (وليست اختراقًا للأجهزة)، فإن أموالك تظل آمنة طالما لا يتم كشف مفاتيحك الخاصة عبر توليد توقيع معاملة جديد ومعرّض للخطر.#zilliqa