Ứng dụng Ledger của Zilliqa tồn tại lỗ hổng trong việc tạo số ngẫu nhiên, các tài khoản đã ký 5 giao dịch gốc trở lên có thể bị tấn công.
Foresight News đưa tin, Zilliqa vừa đăng tải thông báo tiết lộ ứng dụng Ledger của họ tồn tại lỗ hổng nghiêm trọng, ảnh hưởng đến quá trình tạo chữ ký Schnorr của các giao dịch Zilliqa gốc (không phải EVM). Lỗ hổng này xuất hiện trong tất cả các phiên bản ứng dụng Zilliqa Ledger được phát hành từ năm 2019 đến 2026. Ngày 19 tháng 7 đã phát hiện dấu hiệu bị khai thác chủ động trên chuỗi, đến ngày 21 tháng 7 đã xác nhận được nguyên nhân gốc rễ. Lỗ hổng này khiến số ngẫu nhiên tạm thời (nonce) được sử dụng khi ký có thể bị dự đoán, kẻ tấn công chỉ cần dựa vào dữ liệu công khai trên chuỗi là có thể khôi phục khóa riêng của người ký. Zilliqa khuyến cáo, người dùng từng sử dụng thiết bị Ledger để ký giao dịch Zilliqa gốc nên chờ hướng dẫn chính thức và tạm thời không thực hiện bất kỳ hành động độc lập nào.
Nguyên nhân gốc rễ của lỗ hổng là do chương trình ký đã sao chép sai phạm vi byte khi ghi số ngẫu nhiên vào bộ đệm, dẫn đến 64 bit trên cùng của mỗi số ngẫu nhiên được tạo ra luôn cố định bằng không, làm giảm mạnh giá trị ngẫu nhiên. Nếu khai thác từ 5 chữ ký bị ảnh hưởng trở lên, kẻ tấn công có thể sử dụng lattice reduction để khôi phục khóa riêng chỉ trong vài giây. Do các giao dịch bị ảnh hưởng đã được ghi vĩnh viễn lên chuỗi, việc cập nhật ứng dụng ký không thể đảo ngược rủi ro này, các khóa riêng liên quan cần phải hủy bỏ. Hiện tại, việc thực hiện giao dịch gốc đã bị tạm dừng để ngăn ngừa tổn thất thêm, giải pháp phối hợp đang được xác nhận hoàn tất. Các giao dịch EVM và SDK như zilliqa-js, gozilliqa-sdk, pyzil không bị ảnh hưởng.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Nhu cầu trung tâm dữ liệu AI bùng nổ, đơn đặt hàng linh kiện quang học của Lumentum (LITE.US) đã được xếp đến năm 2029
Do các công ty công nghệ đua nhau xây dựng các trung tâm dữ liệu AI tốc độ cao, các linh kiện quang học của Lumentum (LITE.US) gần như đã "bán hết", đơn hàng được đặt tới đầu năm 2029.
Amazon, OpenAI và sau đó là Synopsys (SNPS.US) cũng "nhìn về phía Đông": Dự kiến hợp tác với các phòng thí nghiệm AI tại Trung Quốc để nghiên cứu công nghệ thiết kế chip
Nhà phát triển phần mềm thiết kế chip hàng đầu toàn cầu Synopsys (SNPS.US) có kế hoạch thử hợp tác với các phòng thí nghiệm AI tại Trung Quốc để cải thiện quy trình thiết kế chip.
BUZZ-Morningstar dự đoán rằng đến cuối thập kỷ này, doanh thu của Woodside sẽ tăng trưởng vượt trội so v ới các đối thủ toàn cầu
Ngày 9 tháng 10 - Morningstar dự báo rằng doanh thu của Woodside Energy (WDS.AX), nhà sản xuất dầu khí tại Úc, sẽ tăng hơn 30% vào năm 2030, tốc độ tăng trưởng vượt trội hơn bất kỳ đối thủ quốc tế nào. Cổ phiếu Woodside Energy giảm 0,6% trong ngày, kết thúc ở mức 32,12 AUD, sau khi tăng mạnh 2,6% trong phiên giao dịch trước đó. Cổ phiếu này dự kiến sẽ chấm dứt chuỗi ba tuần giảm liên tiếp; giá dầu tăng do căng thẳng tại Trung Đông có thể giúp cổ phiếu tăng 2,8% trong tuần này. Morningstar dự đoán Woodside sẽ ghi nhận tăng trưởng doanh thu nhờ các dự án lớn mới đi vào hoạt động; dòng tiền tự do ước tính sau năm 2030 sẽ vượt quá 7 billions USD, tăng 300% so với năm 2025. Báo cáo bổ sung rằng thị trường vẫn có quan điểm giảm giá về cổ phiếu này, khi giá hiện tại thấp hơn ước tính giá trị hợp lý là 44,00 AUD. Từ đầu năm đến nay, cổ phiếu Woodside tăng 36,2%, trong khi cổ phiếu Santos tăng 41,3%.
Nhà phân tích nổi tiếng Ives: Định giá Apple (AAPL.US) lên tới 400 USD/cổ phiếu, chiến lược AI có thể nâng giá trị thêm 75 USD/cổ phiếu
Ives đánh giá cổ phiếu Apple là “vượt trội so với thị trường”, với giá mục tiêu 400 USD.
Giá tiền điện tử
Thêm
