Ứng dụng Ledger của Zilliqa tồn tại lỗ hổng trong việc tạo số ngẫu nhiên, các tài khoản đã ký 5 giao dịch gốc trở lên có thể bị tấn công.

Foresight News đưa tin, Zilliqa vừa đăng tải thông báo tiết lộ ứng dụng Ledger của họ tồn tại lỗ hổng nghiêm trọng, ảnh hưởng đến quá trình tạo chữ ký Schnorr của các giao dịch Zilliqa gốc (không phải EVM). Lỗ hổng này xuất hiện trong tất cả các phiên bản ứng dụng Zilliqa Ledger được phát hành từ năm 2019 đến 2026. Ngày 19 tháng 7 đã phát hiện dấu hiệu bị khai thác chủ động trên chuỗi, đến ngày 21 tháng 7 đã xác nhận được nguyên nhân gốc rễ. Lỗ hổng này khiến số ngẫu nhiên tạm thời (nonce) được sử dụng khi ký có thể bị dự đoán, kẻ tấn công chỉ cần dựa vào dữ liệu công khai trên chuỗi là có thể khôi phục khóa riêng của người ký. Zilliqa khuyến cáo, người dùng từng sử dụng thiết bị Ledger để ký giao dịch Zilliqa gốc nên chờ hướng dẫn chính thức và tạm thời không thực hiện bất kỳ hành động độc lập nào.

Nguyên nhân gốc rễ của lỗ hổng là do chương trình ký đã sao chép sai phạm vi byte khi ghi số ngẫu nhiên vào bộ đệm, dẫn đến 64 bit trên cùng của mỗi số ngẫu nhiên được tạo ra luôn cố định bằng không, làm giảm mạnh giá trị ngẫu nhiên. Nếu khai thác từ 5 chữ ký bị ảnh hưởng trở lên, kẻ tấn công có thể sử dụng lattice reduction để khôi phục khóa riêng chỉ trong vài giây. Do các giao dịch bị ảnh hưởng đã được ghi vĩnh viễn lên chuỗi, việc cập nhật ứng dụng ký không thể đảo ngược rủi ro này, các khóa riêng liên quan cần phải hủy bỏ. Hiện tại, việc thực hiện giao dịch gốc đã bị tạm dừng để ngăn ngừa tổn thất thêm, giải pháp phối hợp đang được xác nhận hoàn tất. Các giao dịch EVM và SDK như zilliqa-js, gozilliqa-sdk, pyzil không bị ảnh hưởng.