ثغرة في تطبيق Zilliqa على Ledger تكشف تواقيع معاملات الشبكة الأصلية
ملخص سوق AI
كشفت Zilliqa عن خلل حرج في توقيع Schnorr ضمن تطبيق Ledger الخاص بها للمعاملات الأصلية (غير EVM)، مع رصد استغلال مشتبه به على السلسلة. يقوم الخلل بتثبيت أعلى 64 بت من الـ nonce عند الصفر، ما يسمح باستعادة المفتاح الخاص من حوالي 5 تواقيع عبر هجمات الشبكات (lattice) باستخدام بيانات عامة. وبما أن التواقيع المتأثرة موجودة بشكل دائم على السلسلة، فإن تطبيق التصحيح لا يمكنه معالجة التعرض القائم؛ ويجب التخلي عن المفاتيح. تم إيقاف المعاملات الأصلية، ما يرفع مخاطر التشغيل والثقة على المدى القريب.
مستوى التأثير
● عالي
رؤية AIرؤية AI
▼ هابط
⚠️ الرؤى التي يُنشئها AI مبنية على محتوى الأخبار، وتُقدَّم لأغراض معلوماتية فقط. لا تُشكّل نصيحة استثمارية، ولا تعبّر عن آراء BingX. ينطوي الاستثمار على مخاطر. يُرجى التداول بمسؤولية.
أفادت تقارير ME News أن Zilliqa كشفت في 22 يوليو (UTC+8) عن ثغرة حرجة في تطبيقها على أجهزة Ledger تتعلق بتوليد توقيعات Schnorr لمعاملات Zilliqa الأصلية (غير EVM). وتؤثر الثغرة على جميع إصدارات تطبيق Zilliqa Ledger التي طُرحت بين عامي 2019 و2026.
وبحسب الشركة، رُصدت في 19 يوليو دلائل على السلسلة تشير إلى اشتباه باستغلال نشط، ثم جرى تأكيد السبب الجذري في 21 يوليو. وتتيح الثغرة للمهاجمين التنبؤ بـ"nonce" المؤقت المستخدم أثناء إنشاء التوقيع، ما يمكّنهم من إعادة بناء المفتاح الخاص للموقّع اعتمادًا على بيانات عامة متاحة على السلسلة فقط.
ودعت Zilliqa المستخدمين الذين سبق لهم توقيع معاملات Zilliqa الأصلية عبر أجهزة Ledger إلى انتظار الإرشادات الرسمية والامتناع عن اتخاذ أي إجراءات بشكل فردي.
وأوضحت أن السبب يعود إلى قيام برنامج التوقيع بنسخ نطاق بايتات غير صحيح عند كتابة الـ"nonce" إلى المخزن المؤقت، ما يؤدي إلى تثبيت أعلى 64 بت من كل "nonce" مُولَّد عند الصفر وتقليص العشوائية بشكل كبير. ومع توفر خمس تواقيع متأثرة أو أكثر، يمكن للمهاجمين استعادة المفتاح الخاص خلال ثوانٍ باستخدام "lattice reduction".
ولأن المعاملات المتأثرة مسجلة على السلسلة بشكل دائم، فإن تحديث تطبيق التوقيع لا يزيل الخطر؛ ويتعين التخلص من المفاتيح الخاصة المرتبطة بها. وتم تعليق المعاملات الأصلية مؤقتًا للحد من خسائر إضافية، فيما يجري وضع اللمسات الأخيرة على خطة معالجة منسقة.
وأكدت Zilliqa أن معاملات EVM وحِزم التطوير مثل zilliqajs وgozilliqasdk وpyzil غير متأثرة. (المصدر: Foresight News)
