POPA ReconZilliqa остановила нативные ZIL-транзакции: баг Ledger-приложения с 2019 года позволяет восстановить приватный ключ
Zilliqa остановила нативные ZIL-транзакции: баг Ledger-приложения с 2019 года позволяет восстановить приватный ключ Zilliqa экстренно приостановила нативные ZIL-транзакции после обнаружения критической уязвимости в приложении Ledger. Ошибка существовала с 2019 года в генерации nonce для Schnorr-подписей: из 40-байтового значения приложение некорректно копировало 32 байта, оставляя верхние 64 бита предсказуемыми. Следствие фатальное: по оценке команды, примерно пяти подписей одного адреса достаточно, чтобы восстановить приватный ключ из публичных ончейн-данных — то есть атакующему не нужен дос…
The excerpt is quoted from a public Telegram channel, which owns its text.