URGENT : faille critique dans l’application Zilliqa Ledger expose des clés privées !

Une grave vulnérabilité de sécurité vient d’être découverte dans l’application Zilliqa Ledger, poussant le réseau à prendre des mesures de protection drastiques.
​
L’explication de la vulnérabilité
​D’après Cointelegraph, la faille réside dans la manière dont l’application Zilliqa Ledger génère les signatures de transaction.
​Nonces faibles : l’application a généré des signatures en utilisant des « nonces éphémères affaiblis de façon prévisible ».
​Comme ces nonces cryptographiques sont mathématiquement prévisibles, des attaquants sophistiqués peuvent inverser l’ingénierie et reconstruire entièrement la clé privée d’un utilisateur en n’utilisant rien d’autre que des données de transactions on-chain rendues publiquement disponibles.
​Cette inquiétante vulnérabilité semblerait affecter toutes les versions précédentes de l’application Zilliqa Ledger.

​La réponse d’urgence de Zilliqa
​Pour empêcher les attaquants de vider les portefeuilles matériels des utilisateurs, l’équipe de Zilliqa est intervenue officiellement. Le réseau a suspendu de manière proactive toutes les transactions natives ZIL. En stoppant les transactions sur la blockchain, ils empêchent de nouvelles signatures vulnérables d’être diffusées, achetant ainsi du temps pour corriger l’application Ledger.

​Que devriez-vous faire ?
​Si vous utilisez un portefeuille matériel Ledger pour sécuriser votre $ZIL , n’essayez pas d’effectuer une transaction jusqu’à ce qu’un correctif logiciel officiel pour l’application Zilliqa Ledger soit publié par Ledger et que le réseau reprenne officiellement ses opérations. Comme il s’agit d’une faille logicielle au niveau de l’application (et non d’une compromission du matériel), vos fonds restent en sécurité tant que vos clés privées ne sont pas exposées en générant une nouvelle signature de transaction vulnérable.#zilliqa