زیلیکو (Zilliqa) تراکنشهای بومی ZIL را پس از کشف یک آسیبپذیری حیاتی در اپلیکیشن لجر (Ledger) خود که از سال ۲۰۱۹ وجود داشته است، به حالت تعلیق درآورده است. این آسیبپذیری باعث میشود کلیدهای خصوصی استفاده شده برای تراکنشهای تحت تاثیر، از امضاهای عمومی موجود در بلاکچین (onchain signatures) قابل بازیابی باشند.
در بیانیهای که روز چهارشنبه در X (توئیتر سابق) منتشر شد، تیم زیلیکو اعلام کرد که این آسیبپذیری بر تولید امضاهای شنور (Schnorr signatures) برای تراکنشهای بومی زیلیکو تاثیر میگذارد. این باگ باعث میشود امضاها با نانسهای گذرا (ephemeral nonces) که به طور قابل پیشبینی ضعیف شدهاند، تولید شوند، که از طریق آنها یک مهاجم میتواند با استفاده از دادههای عمومی موجود در بلاکچین، کلید خصوصی امضاکننده را بازیابی کند.
بر اساس این بیانیه، تیم در ۱۹ ژوئیه فعالیتهایی در بلاکچین مشاهده کرد که با سوءاستفاده فعال مطابقت داشت، قبل از اینکه در ۲۱ ژوئیه علت اصلی را شناسایی کند. این مشکل را به مدیریت نادرست دادههای نانس رمزنگاری شده نسبت داد، جایی که روال امضا کردن، ۳۲ بایت اشتباه را از یک مقدار ۴۰ بایتی کپی کرده بود و ۶۴ بیت پرارزش (most significant) هر نانس را در صفر ثابت گذاشته بود.
تیم اعلام کرد که این کاهش در تصادفی بودن (randomness) امکان بازسازی کلیدهای خصوصی را از حدود پنج یا تعداد بیشتری از امضاهای آسیبدیده با استفاده از دادههای عمومی موجود در بلاکچین فراهم کرده است.
بر اساس این بیانیه، اقدامات حفاظتی از قبل برای جلوگیری از ضررهای بیشتر اعمال شدهاند و یک طرح ترمیم هماهنگ در حال نهایی شدن است. یک نسخه اصلاح شده از اپلیکیشن لجر زیلیکو با هماهنگی لجر در حال آمادهسازی است که جزئیات انتشار آن به صورت جداگانه اعلام خواهد شد.
در همین حال، تیم اعلام کرد کاربرانی که تراکنشهای بومی زیلیکو را با دستگاه لجر امضا کردهاند، باید قبل از انجام هر اقدامی منتظر راهنمایی رسمی باشند. این تیم اضافه کرد که کاربرانی که ZIL را صرفاً از طریق ابزارهای سازگار با EVM (ماشین مجازی اتریوم) نگهداری یا معامله میکنند، تحت تاثیر این آسیبپذیری قرار نگرفتهاند.
تیم همچنین از کوکوین (KuCoin) برای کمک به شناسایی علت اصلی نقص تولید نانس در اپلیکیشن، بازیابی کلیدهای خصوصی آسیبدیده از امضاهای عمومی موجود در بلاکچین و تایید اینکه آسیبپذیری به طور فعال مورد سوءاستفاده قرار میگرفته است، قدردانی کرد.
زیلیکو اعلام کرد که گزارشدهی و همکاری این صرافی، در حالی که طرح ترمیم در حال توسعه بود، امکان اجرای اقدامات حفاظتی را فراهم کرد.
بر اساس صفحه قیمت زیلیکو در The Block، توکن ZIL (زیلیکو) در ۲۴ ساعت گذشته با ۴.۸ درصد کاهش به قیمت ۰.۰۰۲۴ دلار معامله شد.
سلب مسئولیت: The Block یک رسانه مستقل است که اخبار، تحقیقات و دادهها را ارائه میدهد. از نوامبر ۲۰۲۳، Foresight Ventures سرمایهگذار اصلی The Block است. Foresight Ventures در سایر شرکتهای فضای رمزارز سرمایهگذاری میکند. صرافی رمزارز Bitget یک شریک محدود (LP) اصلی برای Foresight Ventures است. The Block به فعالیت مستقل خود ادامه میدهد تا اطلاعاتی عینی، تاثیرگذار و به موقع درباره صنعت رمزارز ارائه دهد. در اینجا افشای مالی فعلی ما آمده است.
© ۲۰۲۶ The Block. تمامی حقوق محفوظ است. این مقاله فقط برای اهداف اطلاعرسانی ارائه شده است و به عنوان مشاوره حقوقی، مالیاتی، سرمایهگذاری، مالی یا سایر مشاورهها ارائه یا در نظر گرفته نشده است.
