Lỗ hổng ứng dụng Ledger của Zilliqa có thể làm lộ khóa riêng từ chữ ký giao dịch native

Theo ME News, ngày 22/7 (UTC+8), Zilliqa công bố một lỗ hổng nghiêm trọng trong ứng dụng Ledger của dự án, liên quan đến quá trình tạo chữ ký Schnorr cho các giao dịch Zilliqa native (không phải EVM). Lỗ hổng tồn tại trên toàn bộ các phiên bản Zilliqa Ledger app phát hành trong giai đoạn 2019–2026. Zilliqa cho biết ngày 19/7 đã ghi nhận bằng chứng onchain cho thấy dấu hiệu bị khai thác, và đến 21/7 đã xác nhận nguyên nhân gốc. Lỗi này khiến kẻ tấn công có thể dự đoán nonce tạm thời dùng khi tạo chữ ký, từ đó tái dựng khóa riêng của người ký chỉ dựa trên dữ liệu onchain công khai. Nguyên nhân nằm ở chương trình ký đã sao chép sai dải byte khi ghi nonce vào bộ đệm, làm cho 64 bit cao nhất của mọi nonce được tạo ra luôn cố định bằng 0, khiến entropy suy giảm mạnh. Với từ năm chữ ký bị ảnh hưởng trở lên, kẻ tấn công có thể khôi phục khóa riêng chỉ trong vài giây bằng kỹ thuật lattice reduction. Zilliqa khuyến nghị người dùng từng ký giao dịch native Zilliqa bằng thiết bị Ledger chờ hướng dẫn chính thức và không tự thực hiện bất kỳ thao tác nào. Do các giao dịch bị ảnh hưởng được lưu vĩnh viễn trên blockchain, việc cập nhật ứng dụng ký không thể đảo ngược rủi ro này; các khóa riêng liên quan cần được loại bỏ. Để ngăn thiệt hại tiếp diễn, Zilliqa đã tạm dừng giao dịch native và đang hoàn thiện kế hoạch khắc phục phối hợp. Các giao dịch EVM và các SDK như zilliqajs, gozilliqasdk và pyzil không bị ảnh hưởng. (Nguồn: Foresight News)