BTC $64,093.41 -1.40%
ETH $1,857.55 -1.25%
BNB $564.09 -0.51%
XRP $1.08 -1.87%
SOL $73.55 -3.23%
TRX $0.3307 +0.78%
DOGE $0.0689 -0.83%
ADA $0.1633 -3.61%
BCH $209.30 -1.07%
LINK $8.31 -2.09%
HYPE $57.56 -0.61%
AAVE $93.37 -2.85%
SUI $0.7093 -5.08%
XLM $0.1777 -2.95%
ZEC $494.68 -2.01%
BTC $64,093.41 -1.40%
ETH $1,857.55 -1.25%
BNB $564.09 -0.51%
XRP $1.08 -1.87%
SOL $73.55 -3.23%
TRX $0.3307 +0.78%
DOGE $0.0689 -0.83%
ADA $0.1633 -3.61%
BCH $209.30 -1.07%
LINK $8.31 -2.09%
HYPE $57.56 -0.61%
AAVE $93.37 -2.85%
SUI $0.7093 -5.08%
XLM $0.1777 -2.95%
ZEC $494.68 -2.01%

z

すべて
記事
速報

Zilliqa Ledgerアプリに深刻な脆弱性が発覚、5件のネイティブトランザクションに署名すると秘密鍵が漏洩する可能性あり

Zilliqaは、Zilliqa Ledgerアプリに深刻な乱数生成の脆弱性が存在し、ネイティブな非EVM Zilliqa取引のSchnorr署名に影響を与えることを発表しました。攻撃者は公開されたチェーン上のデータを利用するだけで、偏りのある一時的な乱数から署名者の秘密鍵を復元することができます。Zilliqa Ledgerアプリを通じて約5件以上のネイティブ取引に署名し、放送したアカウントは、すでに漏洩したと見なされるべきです。関連する署名はチェーン上に永久に記録されているため、後続のアプリ更新でもリスクを排除することはできず、影響を受けた秘密鍵は無効にする必要があります。EVM取引およびzilliqa-js、gozilliqa-sdk、pyzilなどの開発ツールは影響を受けません。脆弱性は、アプリが乱数をコピーする際に誤った32バイトを選択し、8バイトのゼロパディングを保持し、8バイトのエントロピーを失ったことに起因し、各乱数が最大64ビットゼロに固定される結果となりました。攻撃者は、5件以上の影響を受けた署名を利用して、通常のハードウェアで数秒以内に秘密鍵を復元することができます。Zilliqaは7月19日に疑わしい積極的な利用活動を観察し、7月21日に根本原因を確認しました。Zilliqaはさらなる資金損失を防ぐためにネイティブ取引を一時停止し、Ledgerと修正版アプリの準備を進めています。しかし、修正版では既に露出した鍵を保護することはできず、影響を受けたユーザーは現在、自ら資産を移動するべきではなく、公式の調整処理案の発表を待つべきです。

Ark InvestはSpaceXの持ち株を増やし、韓華グループがSecuritizeの最大株主に躍進しました。

BBXデータによると、昨日、世界のトップ資産運用機関、上場財団、業界データ大手がデジタル資産エコシステムにおけるポジショニングとポートフォリオ調整について最新の動向を発表しました。核心情報は以下の通りです:Ark InvestがSpaceXを増持し、Robinhoodを減持:Cathie Woodが率いるArk Investは昨日、最新のポジション調整を完了し、同社のファンドは170,634株のSpaceX株(約2050万ドル相当)を増持し、同時にインターネット証券大手Robinhood Markets, Inc.(NASDAQ:$HOOD)の41,322株(約410万ドル相当)を減持しました。韓華グループがトークン化大手Securitizeの最大株主に:韓国の韓華グループ(Hanwha Group)は、現実世界資産(RWA)トークン化プラットフォームSecuritizeの第一大株主となり、合計1,568.95万株を保有し、持株比率は9.6%に達しました。これにより、Blockchain Capital(6%)および共同創業者Carlos Domingo(5.4%)を上回りました。韓華グループは現在、傘下のプライベートファンド、韓華システム(KRX:272210)傘下の子会社H Foundation、韓華投資証券(KRX:003530)を通じてそれぞれ5.9%、3.1%、0.6%を保有しています。The TieがStaking Rewards事業の買収を完了:デジタル資産機関向け情報サービスプロバイダーのThe Tieは、Finrate AGから質押データ分析プラットフォームStaking Rewardsのデータおよびプラットフォーム事業を成功裏に買収したことを発表しました。Staking Rewardsの質押および収益データセットは、The TieのプラットフォームおよびAPIに完全に統合されます。同時に、The Tieはオンチェーン分析やニュースなどの独自データセットをStaking Rewardsプラットフォームに逆輸入します。
app_icon
ChainCatcher Building the Web3 world with innovations.