شبکه بلاکچین لایه-یک Zilliqa هشدار جدی درباره یک آسیبپذیری امنیتی در اپلیکیشن Ledger خود صادر کرده است. این نقص امنیتی به مهاجمان اجازه میدهد با تحلیل دادههای عمومی زنجیرهای، کلیدهای خصوصی کاربران را بازسازی کنند؛ موضوعی که میتواند به سرقت کامل داراییهای دیجیتال منجر شود.
ریشه فنی آسیبپذیری: نانسهای تضعیفشده
به گفته تیم Zilliqa، این آسیبپذیری باعث میشود امضاهای دیجیتال با نانسهای موقتیِ قابلپیشبینی و ضعیف تولید شوند. نانس در رمزنگاری، عددی تصادفی است که باید در هر تراکنش یکتا و غیرقابل پیشبینی باشد تا از بازسازی کلید خصوصی جلوگیری کند. وقتی این اعداد قابل حدس باشند، مهاجم میتواند با تحلیل ریاضی چندین امضا، کلید خصوصی امضاکننده را استخراج کند.
این نوع حمله شباهت زیادی به حملات کلاسیک نانس ضعیف در دنیای رمزنگاری دارد و نشان میدهد حتی سختافزارهای امنیتی معتبر مانند Ledger نیز در صورت وجود باگ در اپلیکیشنهای همراه، میتوانند آسیبپذیر شوند.
چه کاربرانی در معرض خطرند؟
Zilliqa بهصرحت اعلام کرد که کاربرانی که حداقل پنج تراکنش بومی Zilliqa را با دستگاه Ledger خود امضا کردهاند، باید خود را در معرض خطر بدانند. به این گروه توصیه میشود پیش از انجام هرگونه اقدام، منتظر راهنماییهای رسمی و نهایی شبکه باشند.
از سوی دیگر، کاربرانی که توکن ZIL را از طریق ابزارهای سازگار با EVM (Ethereum Virtual Machine) معامله میکنند، تحت تأثیر این آسیبپذیری قرار ندارند و در امان هستند.
سرقت از کیف پول سرد و توقف تراکنشها
این هشدار در پی رویداد نگرانکنندهای صادر شد. روز دوشنبه، Zilliqa از صرافیها خواست تا موقتاً واریز و برداشت توکن ZIL را متوقف کنند. دلیل این تصمیم، شناسایی همین آسیبپذیری بود که منجر به سرقت مقدار نامشخصی از ZIL از یک کیف پول سرد شد.
تیم توسعهدهنده تأکید کرد که اقدامات محافظتی برای جلوگیری از ضررهای بیشتر اجرا شده و یک برنامه هماهنگ برای رفع کامل مشکل در حال نهایی شدن است. نسخه اصلاحشده اپلیکیشن نیز با هماهنگی شرکت Ledger بهزودی منتشر خواهد شد.
واکنش بازار به توکن ZIL
اخبار این آسیبپذیری فوراً روی قیمت توکن ZIL اثر گذاشت. بر اساس دادههای CoinMarketCap، ارزش این توکن در ۲۴ ساعت گذشته ۱.۵ درصد و در بازه یک هفتهای حدود ۱۷ درصد کاهش یافت. در زمان انتشار این گزارش، هر توکن ZIL بالای 0.0024 دلار معامله میشد.
این اتفاق بار دیگر اهمیت بازرسی مستمر امنیتی اپلیکیشنهای کیف پول سختافزاری و واکنش سریع تیمهای توسعهدهنده در اکوسیستم بلاکچین را برجسته میکند. کاربران Ledger در شبکه Zilliqa باید تا انتشار پچ رسمی، فعالیت خود را به حداقل برسانند و فقط از کانالهای رسمی برای دریافت دستورالعملهای امنیتی پیروی کنند.
