KHẨN CẤP: Lỗ hổng nghiêm trọng trong ứng dụng Zilliqa Ledger làm lộ khóa riêng!

​Vừa phát hiện một lỗ hổng bảo mật nghiêm trọng trong ứng dụng Zilliqa Ledger, khiến mạng lưới phải thực hiện các biện pháp bảo vệ quyết liệt.
​
Lỗ hổng được giải thích
​Theo Cointelegraph, lỗ hổng nằm ở cách ứng dụng Zilliqa Ledger tạo chữ ký giao dịch.
​Nonce tạm thời yếu: Ứng dụng đã tạo chữ ký bằng các “nonce tạm thời (ephemeral) bị làm suy yếu một cách có thể đoán trước”.
​Vì các nonce mật mã này có thể dự đoán theo toán học, các kẻ tấn công tinh vi có thể suy luận ngược và hoàn toàn tái tạo khóa riêng của người dùng chỉ bằng dữ liệu giao dịch trên chuỗi vốn đã công khai.
​Theo báo cáo, lỗ hổng đáng lo ngại này ảnh hưởng đến tất cả các phiên bản trước đó của ứng dụng Zilliqa Ledger.

​Phản ứng khẩn cấp của Zilliqa
​Để ngăn kẻ tấn công quét sạch ví phần cứng của người dùng, nhóm Zilliqa đã chính thức vào cuộc. Mạng lưới đã chủ động tạm dừng toàn bộ giao dịch native ZIL. Bằng cách dừng giao dịch trên blockchain, họ ngăn chặn các chữ ký mới, vốn dễ bị tổn thương, được phát tán, qua đó mua thêm thời gian để vá ứng dụng Ledger.

​Bạn nên làm gì?
Nếu bạn sử dụng ví phần cứng Ledger để bảo mật $ZIL của mình, đừng cố gắng thực hiện giao dịch cho đến khi Ledger phát hành bản vá phần mềm chính thức cho ứng dụng Zilliqa Ledger và mạng lưới chính thức hoạt động trở lại. Vì đây là lỗi phần mềm ở cấp ứng dụng (không phải sự xâm phạm phần cứng), tiền của bạn vẫn an toàn miễn là khóa riêng không bị lộ thông qua việc tạo một chữ ký giao dịch mới, vốn dễ bị tổn thương.#zilliqa