BTC $64,195.50 -1.40%
ETH $1,862.47 -1.25%
BNB $564.90 -0.59%
XRP $1.09 -1.85%
SOL $73.89 -2.81%
TRX $0.3310 +1.22%
DOGE $0.0692 -0.45%
ADA $0.1636 -3.85%
BCH $209.72 -0.76%
LINK $8.35 -1.67%
HYPE $58.23 -0.14%
AAVE $93.79 -2.05%
SUI $0.7110 -5.05%
XLM $0.1779 -3.00%
ZEC $495.10 -1.67%
BTC $64,195.50 -1.40%
ETH $1,862.47 -1.25%
BNB $564.90 -0.59%
XRP $1.09 -1.85%
SOL $73.89 -2.81%
TRX $0.3310 +1.22%
DOGE $0.0692 -0.45%
ADA $0.1636 -3.85%
BCH $209.72 -0.76%
LINK $8.35 -1.67%
HYPE $58.23 -0.14%
AAVE $93.79 -2.05%
SUI $0.7110 -5.05%
XLM $0.1779 -3.00%
ZEC $495.10 -1.67%

z

전체
뉴스 플래시

Zilliqa Ledger 애플리케이션에서 심각한 취약점이 발견되어 5건의 원주 거래를 서명하면 개인 키가 유출될 수 있습니다

Zilliqa는 Zilliqa Ledger 애플리케이션에 심각한 난수 생성 취약점이 존재하며, 이는 원주율 비 EVM Zilliqa 거래의 Schnorr 서명에 영향을 미친다고 발표했습니다. 공격자는 공개 체인상의 데이터만을 이용하여 편차가 있는 임시 난수에서 서명자의 개인 키를 복구할 수 있습니다.Zilliqa Ledger 애플리케이션을 통해 약 5건 이상의 원주율 거래에 서명하고 방송한 계정은 모두 유출된 것으로 간주되어야 합니다. 관련 서명이 체인에 영구적으로 기록되어 있기 때문에, 이후 애플리케이션 업데이트로도 위험을 제거할 수 없으며, 영향을 받은 개인 키는 반드시 비활성화해야 합니다. EVM 거래 및 zilliqa-js, gozilliqa-sdk, pyzil 등의 개발 도구는 영향을 받지 않습니다.취약점은 애플리케이션이 난수를 복사할 때 잘못된 32바이트를 선택하고 8바이트의 제로 패딩을 유지하며 8바이트의 엔트로피를 잃어버려 각 난수의 최대 64비트가 고정적으로 0으로 설정되는 데서 발생했습니다. 공격자는 5개 이상의 영향을 받은 서명을 이용하여 일반 하드웨어로 몇 초 내에 개인 키를 복구할 수 있습니다. Zilliqa는 7월 19일 의심스러운 능동적 이용 활동을 관찰하였고, 7월 21일에 근본 원인을 확인했습니다.Zilliqa는 추가 자금 손실을 방지하기 위해 원주율 거래를 중단하였으며, Ledger와 함께 수정된 애플리케이션을 준비하고 있습니다. 그러나 수정된 버전은 이미 노출된 키를 보호할 수 없으며, 영향을 받은 사용자는 현재 자산을 스스로 이동하지 말고 공식적인 조치 방안을 기다려야 합니다.

Ark Invest 포트폴리오 조정으로 SpaceX 지분을 늘리고, 한화그룹이 Securitize의 최대 주주로 부상하다

BBX 데이터에 따르면, 어제 글로벌 최고 자산 관리 기관, 상장 재단 및 산업 데이터 거대 기업들이 디지털 자산 생태계에서의 포지셔닝 및 포트폴리오 조정에 대한 최신 동향을 공개했습니다. 핵심 정보는 다음과 같습니다:Ark Invest, SpaceX 주식 매수 및 Robinhood 주식 매도: Cathie Wood가 이끄는 Ark Invest는 어제 최신 포지션 조정을 완료했으며, 소속 펀드는 170,634주 SpaceX 주식을 매수(약 2,050만 달러 가치)하고, 동시에 41,322주 인터넷 증권사 거대 기업 Robinhood Markets, Inc. (NASDAQ: $HOOD) 주식을 매도(약 410만 달러 가치)했습니다.한화그룹, 토큰화 거대 기업 Securitize의 최대 주주로 등극: 한국의 한화그룹(Hanwha Group)은 현실 세계 자산(RWA) 토큰화 플랫폼 Securitize의 첫 번째 대주주로 공식적으로 등극했으며, 총 1,568.95만 주를 보유하고 있어 지분 비율이 9.6%에 달합니다. 이는 Blockchain Capital(6%) 및 공동 창립자 Carlos Domingo(5.4%)를 초과하는 수치입니다. 한화그룹은 현재 소속 사모펀드, 한화 시스템(KRX: 272210) 소속 자회사 H Foundation 및 한화 투자증권(KRX: 003530)을 통해 각각 5.9%, 3.1% 및 0.6%의 지분을 보유하고 있습니다.The Tie, Staking Rewards 사업 인수 완료: 디지털 자산 기관급 정보 서비스 제공업체 The Tie는 Finrate AG로부터 스테이킹 데이터 분석 플랫폼 Staking Rewards의 데이터 및 플랫폼 사업을 성공적으로 인수했다고 발표했습니다. Staking Rewards의 스테이킹 및 수익 데이터 세트는 The Tie의 플랫폼 및 API에 완전히 통합될 것이며, 동시에 The Tie는 체인 분석 및 뉴스 등 독점 데이터 세트를 Staking Rewards 플랫폼으로 역으로 도입할 것입니다.
app_icon
ChainCatcher Building the Web3 world with innovations.