Ứng dụng Ledger của Zilliqa tồn tại lỗ hổng trong việc tạo số ngẫu nhiên, các tài khoản đã ký 5 giao dịch gốc trở lên có thể bị tấn công.
Foresight News đưa tin, Zilliqa vừa đăng tải thông báo tiết lộ ứng dụng Ledger của họ tồn tại lỗ hổng nghiêm trọng, ảnh hưởng đến quá trình tạo chữ ký Schnorr của các giao dịch Zilliqa gốc (không phải EVM). Lỗ hổng này xuất hiện trong tất cả các phiên bản ứng dụng Zilliqa Ledger được phát hành từ năm 2019 đến 2026. Ngày 19 tháng 7 đã phát hiện dấu hiệu bị khai thác chủ động trên chuỗi, đến ngày 21 tháng 7 đã xác nhận được nguyên nhân gốc rễ. Lỗ hổng này khiến số ngẫu nhiên tạm thời (nonce) được sử dụng khi ký có thể bị dự đoán, kẻ tấn công chỉ cần dựa vào dữ liệu công khai trên chuỗi là có thể khôi phục khóa riêng của người ký. Zilliqa khuyến cáo, người dùng từng sử dụng thiết bị Ledger để ký giao dịch Zilliqa gốc nên chờ hướng dẫn chính thức và tạm thời không thực hiện bất kỳ hành động độc lập nào.
Nguyên nhân gốc rễ của lỗ hổng là do chương trình ký đã sao chép sai phạm vi byte khi ghi số ngẫu nhiên vào bộ đệm, dẫn đến 64 bit trên cùng của mỗi số ngẫu nhiên được tạo ra luôn cố định bằng không, làm giảm mạnh giá trị ngẫu nhiên. Nếu khai thác từ 5 chữ ký bị ảnh hưởng trở lên, kẻ tấn công có thể sử dụng lattice reduction để khôi phục khóa riêng chỉ trong vài giây. Do các giao dịch bị ảnh hưởng đã được ghi vĩnh viễn lên chuỗi, việc cập nhật ứng dụng ký không thể đảo ngược rủi ro này, các khóa riêng liên quan cần phải hủy bỏ. Hiện tại, việc thực hiện giao dịch gốc đã bị tạm dừng để ngăn ngừa tổn thất thêm, giải pháp phối hợp đang được xác nhận hoàn tất. Các giao dịch EVM và SDK như zilliqa-js, gozilliqa-sdk, pyzil không bị ảnh hưởng.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Giá dầu Brent giảm xuống còn 104 USD/thùng, giảm 0,2% trong 24 giờ qua.
Trang liên quan đến Hyperliquid Labs liệt kê 5 địa chỉ ví mua OTC
BUZZ-Dự báo: Cổ phiếu Levi's giảm do thị trường lo ngại về doanh số bán quần jean cao cấp
Ngày 7 tháng 10 - Thứ Tư, cổ phiếu của Levi Strauss (LEVI.N) đã giảm 4,3% xuống còn 19,65 USD, khi công ty dự kiến sẽ công bố báo cáo tài chính quý vào cuối phiên. Trong bối cảnh chi tiêu của người tiêu dùng trở nên thận trọng hơn, các nhà đầu tư đang theo dõi sát sao tiến trình mở rộng vào thị trường quần jean cao cấp của công ty. Theo dữ liệu từ London Stock Exchange Group (LSEG), nhà sản xuất quần jean và trang phục thường ngày nổi tiếng này dự kiến sẽ công bố doanh thu quý 3 tài chính tăng khoảng 5% so với cùng kỳ năm ngoái lên 1,62 billions USD, lợi nhuận điều chỉnh trên mỗi cổ phiếu đạt 0,36 USD, cao hơn mức 0,34 USD của một năm trước. Trong quý trước, công ty đã nâng dự báo doanh số cả năm, đặt cược vào sản phẩm quần jean cao cấp nhằm thu hút những khách hàng có thu nhập cao, tuy nhiên triển vọng lợi nhuận đã khiến một số nhà đầu tư thất vọng. Jefferies, trong một bản báo cáo dự đoán trước, cho biết báo cáo quý 3 sẽ "ổn định", nhu cầu về quần jean tiếp tục mạnh mẽ và cho biết việc bổ nhiệm giám đốc tài chính mới cho thấy công ty sẽ tiếp tục tập trung vào tăng trưởng toàn cầu trong tương lai. Ngày 30 tháng 9, Levi's thông báo bổ nhiệm John Vandemore làm giám đốc tài chính, có hiệu lực từ ngày 1 tháng 11 năm 2026; trước đó Vandemore đã làm việc tại Skechers, giữ chức giám đốc tài chính trong 9 năm qua và lãnh đạo đội ngũ tài chính toàn cầu của công ty này. Do ảnh hưởng bởi thông tin này, cổ phiếu của Levi's đã giảm khoảng 5% từ đầu năm và giảm 20% trong 12 tháng qua. Trong số 16 công ty môi giới, có 13 đánh giá cổ phiếu này ở mức "mua mạnh" hoặc "mua", 3 ở mức "nắm giữ"; giá mục tiêu trung vị là 27 USD, không đổi trong 3 tháng qua. (Để thuận tiện cho người không sử dụng tiếng Anh, Reuters sẽ tự động dịch báo cáo của mình sang nhiều ngôn ngữ khác. Vì bản dịch tự động có thể không chính xác hoặc thiếu bối cảnh cần thiết, nên Reuters không đảm bảo độ chính xác của bản dịch, chỉ nhằm mục đích hỗ trợ độc giả. Reuters không chịu trách nhiệm về bất kỳ thiệt hại hoặc mất mát nào phát sinh do việc sử dụng bản dịch tự động.)
BUZZ-TD Synnex giảm giá cổ phiếu sau khi đồng ý mua lại BlueStar
Ngày 7 tháng 10 - Cổ phiếu của nhà phân phối công nghệ TD Synnex Corporation (SNX.N) giảm 2,2%, đóng cửa ở mức 272,49 USD. SNX đã đồng ý mua lại BlueStar nhằm mở rộng danh mục sản phẩm công nghệ của mình; các điều khoản cụ thể không được tiết lộ. BlueStar là một nhà phân phối công nghệ chuyên biệt, có chuyên môn trong lĩnh vực thu thập và xử lý thông tin tự động (AIDC), nhận dạng tần số vô tuyến (RFID), công nghệ di động và điểm bán hàng (POS). Công ty cho biết giao dịch này dự kiến sẽ giúp khách hàng và nhà cung cấp của SNX tiếp cận một danh mục sản phẩm công nghệ, tài nguyên và năng lực chuyên môn đa dạng hơn. SNX cho biết trước khi hoàn tất giao dịch, công ty và BlueStar sẽ tiếp tục hoạt động độc lập, tùy thuộc vào sự phê duyệt của cơ quan quản lý. Tính đến ngày hôm nay, SNX đã tăng tổng cộng 81,4% kể từ đầu năm.
Giá tiền điện tử
Thêm
