ثغرة في مولّد الأرقام العشوائية (RNG) بسجل Zilliqa تعرض الحسابات لخطر الهجوم باستخدام 5+ توقيعات؛ ويمكن استرداد المفاتيح الخاصة

2026-07-22 09:22:03

ZIL%3.75-

بحسب Zilliqa، أكد المشروع في 21 يوليو وجود ثغرة حرجة في توليد الأرقام العشوائية تؤثر في تطبيق Ledger للمعاملات الأصلية الخاصة بـ Zilliqa عبر جميع الإصدارات الصادرة من 2019 إلى 2026. تؤدي هذه العلة إلى تثبيت أعلى 64 بت في حقل nonce على الصفر، ما يتيح للمهاجمين استعادة المفاتيح الخاصة باستخدام بيانات على السلسلة فقط في حال توفر خمس تواقيع أو أكثر متأثرة. تم إيقاف المعاملات الأصلية مؤقتًا. لا تتأثر معاملات EVM ولا مكتبات zilliqa-js وgozilliqa-sdk وpyzil SDKs.

عرض المصدر

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.

أخبار ذات صلة

منذ 7 س

تطلق Lightning Labs النسخة التجريبية Wavelength Alpha، وهي واجهة برمجة تطبيقات مدفوعات لشبكة Bitcoin Lightning Network

منذ 10 س

سجل XRP Ledger 1 مليون معاملة لوكلاء الذكاء الاصطناعي في 21 يوليو

07-21 00:32

يُوصي المؤسس المشارك لـ NEAR بإجراء التحقق الرسمي ضد الهجمات المعتمدة على الذكاء الاصطناعي؛ وتُصدر الشبكة مفاتيح حسابات مقاومة للكمّيات في 21 يوليو

07-21 00:13

تعرّض عقد Solv BTC+ للتلف بعد تسريب مفتاح المُنشئ على BSC في 13 يوليو؛ ومن المتوقع حدوث التعافي خلال أسبوعين

07-20 13:42

زيليقا تستطلع حادث شريك في التبادل بعد سرقة ZIL من المحفظة الباردة

تحليل متعمق