URGENTE: Falha Crítica na App Zilliqa Ledger expõe Chaves Privadas!

​Acabou de ser descoberta uma vulnerabilidade grave de segurança na aplicação Zilliqa Ledger, levando a rede a tomar medidas de proteção drásticas.
​
A Vulnerabilidade Explicada
​De acordo com a Cointelegraph, a falha está na forma como a app Zilliqa Ledger gera assinaturas de transações.
​Nonces Fracos: A aplicação tem estado a gerar assinaturas usando "nonces efémeros previsivelmente enfraquecidos".
​Como estes nonces criptográficos são matematicamente previsíveis, atacantes sofisticados podem fazer engenharia inversa e reconstruir completamente a chave privada de um utilizador usando apenas dados de transações on-chain publicamente disponíveis.
​Diz-se que esta alarmante vulnerabilidade afeta todas as versões anteriores da app Zilliqa Ledger.

​Resposta de Emergência da Zilliqa
​Para impedir que os atacantes façam varrimento das carteiras de hardware dos utilizadores, a equipa da Zilliqa interveio oficialmente. A rede suspendeu proativamente todas as transações nativas de ZIL. Ao interromper as transações na blockchain, estão a impedir que novas assinaturas vulneráveis sejam transmitidas, ganhando efetivamente tempo para corrigir a aplicação Ledger.

​O Que Deve Fazer?
Se usa uma carteira de hardware Ledger para proteger o seu $ZIL , não tente realizar transações até ser lançado um patch de software oficial para a app Zilliqa Ledger pela Ledger e até a rede retomar oficialmente as operações. Como se trata de uma falha de software a nível de aplicação (e não de uma violação do hardware), os seus fundos mantêm-se seguros enquanto as suas chaves privadas não forem expostas através da geração de uma nova assinatura de transação vulnerável.#zilliqa