BTC $63,946.39 -2.65%
ETH $1,855.69 -2.42%
BNB $564.15 -1.10%
XRP $1.08 -2.83%
SOL $73.84 -3.13%
TRX $0.3293 -0.38%
DOGE $0.0693 -0.90%
ADA $0.1617 -3.81%
BCH $211.60 -0.55%
LINK $8.27 -3.03%
HYPE $57.21 -2.68%
AAVE $91.22 -5.49%
SUI $0.7060 -5.51%
XLM $0.1769 -4.00%
ZEC $477.25 -6.36%
BTC $63,946.39 -2.65%
ETH $1,855.69 -2.42%
BNB $564.15 -1.10%
XRP $1.08 -2.83%
SOL $73.84 -3.13%
TRX $0.3293 -0.38%
DOGE $0.0693 -0.90%
ADA $0.1617 -3.81%
BCH $211.60 -0.55%
LINK $8.27 -3.03%
HYPE $57.21 -2.68%
AAVE $91.22 -5.49%
SUI $0.7060 -5.51%
XLM $0.1769 -4.00%
ZEC $477.25 -6.36%

iq

すべて
記事
速報

Zilliqa Ledgerアプリに深刻な脆弱性が発覚、5件のネイティブトランザクションに署名すると秘密鍵が漏洩する可能性あり

Zilliqaは、Zilliqa Ledgerアプリに深刻な乱数生成の脆弱性が存在し、ネイティブな非EVM Zilliqa取引のSchnorr署名に影響を与えることを発表しました。攻撃者は公開されたチェーン上のデータを利用するだけで、偏りのある一時的な乱数から署名者の秘密鍵を復元することができます。Zilliqa Ledgerアプリを通じて約5件以上のネイティブ取引に署名し、放送したアカウントは、すでに漏洩したと見なされるべきです。関連する署名はチェーン上に永久に記録されているため、後続のアプリ更新でもリスクを排除することはできず、影響を受けた秘密鍵は無効にする必要があります。EVM取引およびzilliqa-js、gozilliqa-sdk、pyzilなどの開発ツールは影響を受けません。脆弱性は、アプリが乱数をコピーする際に誤った32バイトを選択し、8バイトのゼロパディングを保持し、8バイトのエントロピーを失ったことに起因し、各乱数が最大64ビットゼロに固定される結果となりました。攻撃者は、5件以上の影響を受けた署名を利用して、通常のハードウェアで数秒以内に秘密鍵を復元することができます。Zilliqaは7月19日に疑わしい積極的な利用活動を観察し、7月21日に根本原因を確認しました。Zilliqaはさらなる資金損失を防ぐためにネイティブ取引を一時停止し、Ledgerと修正版アプリの準備を進めています。しかし、修正版では既に露出した鍵を保護することはできず、影響を受けたユーザーは現在、自ら資産を移動するべきではなく、公式の調整処理案の発表を待つべきです。

Trasia Labsは175万ドルのシードラウンドの資金調達を完了し、Hyperliquidのアジア永続取引市場に進出します。

Multicoin Capitalは唯一の機関投資家として、Trasia Labsに175万ドルのシードラウンド投資を行い、Hyperliquidエコシステムに正式に参入しました。Trasiaは、Hyperliquid上にネイティブに構築された永続契約取引プラットフォームで、主にアジア市場を対象としています。Trasiaは、前Multicoin Capitalパートナーであり、前Stepnチームの最高収益責任者であるMable JiangとWeb3の専門家Edison Chenによって共同設立され、7月17日に最初のWebバージョンが正式にオンラインになりました。中英二言語をサポートし、モバイルアプリは8月にリリース予定で、招待制のAsia Pointsポイントプログラムも開始されています。プラットフォームは現在、非管理型モードでHyperliquidのネイティブ永続市場に接続しており、今後はHIP-3プロトコルに基づいて独自の永続契約を展開する計画で、特にAIインフラストラクチャやPre-IPOなど、アジアの投資家が関心を持つ資産クラスを重点的にカバーします。公式によれば、アジア株の永続市場および関連エコシステムの成長を支援するために、3500万ドル以上のHYPEとUSDCが投入されています。
app_icon
ChainCatcher Building the Web3 world with innovations.