七年來的Ledger漏洞讓攻擊者在幾秒內從五個簽名重建私鑰

Zilliqa在發現大約五個來自同一私鑰的受影響簽名可能提供足夠的信息來重建該私鑰後，已暫停本地交易，這造成了一個普通轉移無法安全解決的恢復問題。

根據該網絡的安全披露，這一漏洞僅限於通過Zilliqa Ledger應用生成的本地非EVM交易的Schnorr簽名。Zilliqa表示，2019年至2026年之間發布的每個版本的應用都包含此缺陷。

Zilliqa表示，它在7月19日檢測到與主鏈活動一致的主動利用行為，並在7月21日確認了根本原因。披露中未識別受影響的地址或量化任何損失。

公共簽名可能暴露私鑰
這一缺陷發生在Ledger應用生成每個本地Zilliqa簽名所需的臨時隨機數時。簽名例程生成了40字節的隨機數，並將結果減少到secp256k1曲線的順序，但隨後將錯誤的32字節範圍複製到隨機數緩衝區中。

該操作保留了八個零填充字節，同時丟棄了八個實際熵字節，將隨機數的最高64位固定為零，並使每個值低於2^192^。

Zilliqa表示，攻擊者可以結合大約五個由同一私鑰生成的受影響簽名，並使用格減少技術在普通硬件上在幾秒內重建該私鑰。

因此，根據Zilliqa的說法，任何已通過Zilliqa Ledger應用廣播大約五個或更多本地交易的帳戶都應被視為已被攻擊。這些削弱的簽名在鏈上永久可用，因此更新應用無法刪除已經暴露的信息。受影響的私鑰最終必須被淘汰。

Zilliqa感謝KuCoin報告此事件並幫助確認漏洞。根據披露，該交易所使用公開可用的簽名恢復了受影響的私鑰，並協助追踪問題至應用的隨機數生成代碼。

正常的救援轉移可能被搶先
一旦本地交易恢復，將資產轉移到新地址還存在另一個風險。已經重建私鑰的攻擊者也可以簽署有效交易，並試圖搶先於合法持有者的轉移。

這使得Zilliqa在重新開放本地活動之前需要平衡兩個要求：允許合法用戶遷移其資產，同時防止擁有相同簽名權限的攻擊者贏得交易競賽。

該網絡表示，它正在最終確定一個協調的修復計劃，並建議任何使用Ledger設備簽署本地Zilliqa交易的人在採取行動之前等待官方指示。

Zilliqa在識別漏洞後作為保護措施暫停了本地非EVM交易。該項目表示，此暫停停止了受影響帳戶的進一步耗損。

在發佈時，Zilliqa尚未宣布重新開放日期或通過其官方渠道發布最終遷移程序。

正在與Ledger協調準備一個修正版本的Ledger應用，將恢復全寬隨機數生成。該更新可以防止未來的簽名暴露相同的信息，但無法保護已被鏈上簽名記錄的私鑰。Zilliqa表示，發布細節將另行宣布。

EVM和官方SDK簽名路徑不受影響
披露中並未描述Ledger硬件的一般性妥協。Zilliqa將漏洞歸因於其Ledger應用的本地交易簽名實現。

Zilliqa表示，EVM交易不受影響。其官方zilliqa-js、gozilliqa-sdk和pyzil軟件開發工具包使用的隨機數生成路徑也不在披露的漏洞範圍內。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。