MENDESak: Cacat Kritis di Aplikasi Zilliqa Ledger Membuka Kunci Privat!

​Sebuah kerentanan keamanan yang parah baru saja ditemukan di aplikasi Zilliqa Ledger, sehingga mendorong jaringan untuk mengambil langkah perlindungan yang drastis.
​
Penjelasan Kerentanan
​Menurut Cointelegraph, kelemahan ini terletak pada cara aplikasi Zilliqa Ledger menghasilkan tanda tangan transaksi.
​Nonces Lemah: aplikasi telah menghasilkan tanda tangan dengan memakai "nonce ephemeral yang dilemahkan secara dapat diprediksi".
​Karena nonces kriptografis ini bisa diprediksi secara matematis, penyerang canggih dapat melakukan rekayasa balik dan sepenuhnya merekonstruksi kunci privat pengguna hanya dengan memanfaatkan data transaksi on-chain yang tersedia untuk umum.
​Kerentanan yang mengkhawatirkan ini dilaporkan memengaruhi semua versi sebelumnya dari aplikasi Zilliqa Ledger.

​Respons Darurat Zilliqa
​Untuk mencegah penyerang menguras dompet perangkat keras pengguna, tim Zilliqa turun tangan secara resmi. Jaringan telah menangguhkan semua transaksi asli ZIL secara proaktif. Dengan menghentikan transaksi di blockchain, mereka mencegah tanda tangan baru yang rentan untuk dibroadcast, sekaligus memberi waktu untuk memperbaiki aplikasi Ledger.

​Apa yang Harus Anda Lakukan?
Jika Anda menggunakan dompet perangkat keras Ledger untuk mengamankan $ZIL Anda, jangan mencoba untuk bertransaksi sampai patch perangkat lunak resmi untuk aplikasi Zilliqa Ledger dirilis oleh Ledger dan jaringan secara resmi melanjutkan operasinya. Karena ini adalah cacat perangkat lunak tingkat aplikasi (bukan pelanggaran perangkat keras), dana Anda tetap aman selama kunci privat Anda tidak terekspos melalui pembuatan tanda tangan transaksi baru yang rentan.#zilliqa