खामी कैसे काम करती है
Zilliqa Ledger ऐप को हार्डवेयर वॉलेट के अंदर प्राइवेट की को सुरक्षित रखने के लिए डिज़ाइन किया गया है। लेकिन ऐप के कार्यान्वयन में एक बग के कारण वह जिन लेन-देन पर हस्ताक्षर करता है, उनके माध्यम से पर्याप्त जानकारी लीक हो जाती है। ऑनचेन डेटा का विश्लेषण करके — जो डिज़ाइन के अनुसार सार्वजनिक है — एक हमलावर प्राइवेट की को रिवर्स-इंजीनियर कर सकता है। सटीक तंत्र का विस्तार से खुलासा नहीं किया गया है, लेकिन मुख्य समस्या यह है कि ऐप के क्रिप्टोग्राफिक ऑपरेशन की-मटेरियल को उसके द्वारा उत्पन्न डेटा से ठीक से अलग नहीं करते।
यह कोई सैद्धांतिक जोखिम नहीं है। सुरक्षा शोधकर्ताओं ने इस खामी की पुष्टि की है और प्रदर्शित किया है कि कुछ हस्ताक्षरित लेन-देन से प्राइवेट की को पुनर्प्राप्त किया जा सकता है। हमले के लिए डिवाइस तक भौतिक पहुंच या किसी विशेष उपकरण की आवश्यकता नहीं है — केवल सार्वजनिक ब्लॉकचेन रिकॉर्ड की आवश्यकता है।
क्या दांव पर है
क्रिप्टोकरेंसी सुरक्षा में प्राइवेट की एकमात्र विफलता बिंदु है। जो कोई भी प्राइवेट की प्राप्त कर लेता है, वह बिना किसी अतिरिक्त प्रमाणीकरण के संबंधित वॉलेट से सभी फंड ट्रांसफर कर सकता है। Zilliqa Ledger ऐप के उपयोगकर्ताओं के लिए, इसका मतलब है कि उनके ZIL टोकन — और Zilliqa नेटवर्क पर कोई भी अन्य ZRC-2 टोकन — तुरंत खाली किए जा सकते हैं।
यह खामी अब तक जारी किए गए ऐप के सभी संस्करणों को प्रभावित करती है। यह स्पष्ट नहीं है कि कितने उपयोगकर्ता प्रभावित हुए हैं, लेकिन Zilliqa इकोसिस्टम में सक्रिय वॉलेट की एक महत्वपूर्ण संख्या है। यह ऐप Ledger हार्डवेयर वॉलेट पर Zilliqa संपत्तियों को प्रबंधित करने का प्राथमिक तरीका है, जो सबसे लोकप्रिय कोल्ड स्टोरेज डिवाइसों में से एक है।
उपयोगकर्ताओं को क्या करना चाहिए
जब तक फिक्स की पुष्टि नहीं हो जाती, सबसे सुरक्षित कदम Zilliqa Ledger ऐप का उपयोग पूरी तरह से बंद करना है। उपयोगकर्ताओं को अपने Zilliqa टोकन को ऐसे वॉलेट में स्थानांतरित करना चाहिए जो कमजोर ऐप से जुड़ा न हो — उदाहरण के लिए, एक नए सीड फ्रेज़ वाला सॉफ्टवेयर वॉलेट, या एक अलग हार्डवेयर वॉलेट जो Zilliqa का समर्थन करता हो। फंड स्थानांतरित करने के बाद, समझौता किए गए प्राइवेट की को उजागर माना जाना चाहिए और फिर कभी उपयोग नहीं किया जाना चाहिए।
अब तक, न
