Zilliqa Ledger 应用软件漏洞导致私钥泄露;需要 5 笔原生 ZIL 交易来恢复私钥

shuiqingyundan2026-07-22 20:38:23panewslab
Zilliqa 今日披露了其 Ledger 应用中一个关键的随机数漏洞。该漏洞会影响原生 ZIL 交易的 Schnorr 签名。该缺陷会生成一次性随机数,其中最高 64 位被固定为零,从而使攻击者能够通过大约 5 条相关的链上交易签名,在几秒内恢复私钥。该漏洞自 2019 年以来一直存在于 Zilliqa Ledger 应用的所有版本中。已暂停原生交易,受影响的密钥必须被放弃。EVM 交易以及使用 zilliqa-js、gozilliqa-sdk 或 pyzil SDK 的交易不受影响。Zilliqa 正与 Ledger 协调发布修补版本,并制定资金迁移方案;KuCoin 也参与确认漏洞成因及持续被利用的情况。
Mantle rsETH 救助贷款提案将于 5 月 1 日进入 Aave 治理投票,已筹集 314.57M 美元的 ETH

据BlockBeats称,MantleNetwork的rsETH纾困协调借贷工具提案已于5月1日进入Aave治理投票。根据该提案,Mantle将向Aave的纾困行动提供一笔贷款,以帮助用户有序退出或解决相关头寸。持有MNT代币的用户需要在Snapshot...

新华社转发此前微信安全中心通报:警惕以区块链虚拟币、稳定币等为名头实施的传销、诈骗

新华社转发此前微信安全中心通报发出提醒:近期,微信平台收到用户投诉,部分微信账号在微信群内存在组织传销、诈骗等违法犯罪的行为。此类行为通过假借民族资产解冻、国家政策和工程项目,以及区块链虚拟币、稳定币...

Chinese AI Models Dominate Global Rankings, Surpass U.S. for Sixth Consecutive Week

根据OpenRouter数据,上周(6月1-7日)中国AI模型在每周调用中占据14.19万亿tokens,环比增长27.49%,连续第六周超过美国模型。全球总token调用量达到361万亿,较前一周增长13.5%。中国模型目前在全球前五名中占据四...

韩国债券期货因日本收益率上升和日元走弱而下跌

韩国国债期货在7月6日下午交易中逆转下跌,长期品种领跌。截至下午2点48分,10年期国债期货下跌3个ticks至106.22,而3年期国债期货持平于103.06。此逆转发生在日本国债收益率上升之后,日本10年期国债收益率攀升3.93...

币安学院用户数量增加 62%

币安学院报告称,其用户数量增加了62%。自2018年成立以来,使用该平台进一步了解区块链技术和加密货币的总人数达到3900万人。币安学院表示,寻求加密货币教育的人数增加反映了全球加密货币采用率的上升。此外,印度...

上一篇:韩国追加保证金清算于 7 月 21 日触及 596 亿韩元,为自 7 月 10 日以来的最高水平
下一篇:数字商会就 2027 年拟议的 0.2% 加密税起诉伊利诺伊州