随机数
订阅后，此标签的相关内容 将出现在首页「我的订阅」中.
共搜索到 37 篇相关快讯
Zilliqa：地址检测工具已上线，迁移工具审计即将启动Zilliqa 就此前披露的 Ledger 应用随机数生成漏洞发布最新进展：地址检测工具已上线；迁移工具审计即将启动，审计结果确认后将公布具体上线日期；已有多家交易所确认参与迁移，首批交易所迁移目标为 8 月底前完成。Zilliqa 表示，追踪被盗资金的工作仍在与执法机构、交易所合作方及其他相关方推进，因调查仍在进行，暂无法透露更多细节。快讯慢雾：ColdCard 私钥漏洞或源于构建配置错误禁用硬件随机数据慢雾发文称，硬件钱包 ColdCard 近期遭遇重大私钥漏洞，损失约 1719 枚 BTC。SlowMist 安全团队以 Mk3 固件 4.1.9 为例，完整重现了攻击链，漏洞根源在于构建配置错误将「MICROPY_HW_ENABLE_RNG」设置为 0，导致 STM32 硬件真随机数发生器被禁用，随机数生成路径转而回退至非密码学安全的 Yasmarang 软件伪随机数生成器，其状态几乎完全可预测，使有效熵值降至约 40 比特（Mk2/Mk3 机型）或约 72 比特（Mk4/Mk5/Q 机型）。攻击者据此精确建模按键消耗模式，结合 GPU 集群暴力枚举候选空间，推导出私钥并匹配全网单签 P2WPKH 地址实施资金盗取。SlowMist 建议受影响用户立即升级至已修复固件，生成全新助记词，并在确认新地址可正常使用后再迁移全部资金。快讯Coldcard 攻击者向新地址转移 0.06 枚 BTC据 Onchain Lens 监测，Coldcard RNG 漏洞攻击集群此前从 870 个被利用地址中共获得 1159.42 枚 BTC（约 7271 万美元）。攻击者已将 0.06 枚 BTC（约 3780 美元）转移至一个新地址，其余 1159.35 枚 BTC（约 7270 万美元）仍分布在 8 个原始攻击者地址中。快讯Coinkite 警告 Coldcard Mk3 钱包存在潜在风险，约 3830 万美元比特币异常转移加拿大硬件钱包厂商 Coinkite 发布安全警告，建议使用 Coldcard Mk3 且在固件 4.0.1 至 5.0.3 版本生成助记词的用户尽快迁移资产。公司表示，初步分析显示，使用 BIP-39 Passphrase 的钱包风险较低，Mk4、Q 及 Mk5 设备不受影响，目前调查仍在进行中。同时安全研究人员正调查一起涉及 594.48 枚 BTC（约 3830 万美元）的异常转移事件。AnchorWatch 首席执行官 Rob Hamilton 表示，攻击者在 3 个区块内通过 500 笔交易转移了 1324 个 UTXO，并推测问题可能源于钱包生成过程中随机数熵不足。目前尚无确凿证据证明此次资金转移与 Coldcard Mk3 漏洞存在直接关联。快讯Zilliqa Ledger 应用存在随机数生成漏洞，签署 5 笔及以上原生交易的账户或被攻破Zilliqa 发文披露其 Ledger 应用存在严重漏洞，影响原生（非 EVM）Zilliqa 交易的 Schnorr 签名生成。该漏洞存在于 2019 年至 2026 年间发布的所有版本 Zilliqa Ledger 应用中，7 月 19 日发现链上疑似主动利用迹象，7 月 21 日确认根因。该漏洞导致签名时使用的临时随机数（nonce）可被预测，攻击者仅凭链上公开数据即可还原签名者私钥。Zilliqa 提醒，曾使用 Ledger 设备签署原生 Zilliqa 交易的用户应等待官方指引，暂勿采取任何独立行动。漏洞根因在于签名程序在将随机数写入缓冲区时复制了错误的字节范围，导致每个生成的随机数最高 64 位固定为零，熵值严重不足。利用 5 笔或以上受影响签名，攻击者可通过 lattice reduction 在数秒内还原私钥。由于受影响交易已永久记录在链上，更新签名应用无法逆转此风险，相关私钥必须废弃。目前原生交易已暂停以防止进一步损失，协调修复方案正在最终确认中。EVM 交易及 zilliqa-js、gozilliqa-sdk、pyzil 等 SDK 不受影响。快讯Sui：主网已恢复运行，交易正常进行Sui 主网已恢复运行，交易正常进行。昨天长期修复方案部署期间触发了周期结束暂停。由于验证节点重启以部署新二进制文件，每个周期开始时运行的随机数初始化无法完成，因为它的法定人数阈值高于 Sui 共识。验证节点重启后，该故障状态的保存机制存在一个潜在漏洞，导致网络无法完成向下一个周期的过渡。验证者已实施修复程序，该程序既解决了底层错误，也解决了受影响的时期，网络活动已恢复。后续将发布更详细的事件调查报告。快讯Bella Protocol 推出链上 AI 互动新游 Token YugijoBella Protocol 正式推出链上 AI 互动小游戏 Token Yugijo，该游戏部署于 Optimism 网络，通过 ARPA Randcast 提供可验证随机数，确保每次抛硬币结果公平透明。用户无需钱包中持有 ETH，即可通过 EIP-712 签名机制使用 USDC 完成存取款和游戏操作，实现零 Gas 的链游体验。快讯慢雾余弦揭露假 Ledger 设备骗局，提醒用户警惕物理攻击慢雾创始人余弦发推表示，近期有钓鱼团伙通过向 Ledger 用户邮寄假设备实施骗局，谎称因数据泄露需将真 Ledger 助记词转移至假设备。假说明书诱导用户连接假 Ledger 并输入助记词，致资产被盗。此外还涉及变种骗局，如固定助记词或篡改随机数生成器降低熵值。快讯FHE 短时突破 0.1 USDT，24 小时涨超 120%据 Bitget 行情显示，FHE 短时突破 0.1 USDT，现价 0.0918 USDT，24 小时涨幅超 120%。Mind Network 近期已完成 $FHE 空投发放并正式上线 Agent（智能体）训练与质押功能。限时活动期间，用户最低仅需质押 10 枚 FHE 即可激活 Agent，进入基础训练 Hub 并获得最高 400% 年化收益（APY）。当前已开放的 Hub 包括 FCN（FHE 共识）、FDN（FHE 解密）、RandGen（随机数生成）。FHE 作为生态核心代币，具备治理、质押、服务支付等多重效用，总量 10 亿枚，初始流通供应 24.9%，社区及空投分配比例超 40%，此前已上线币安 Alpha 和 Kraken 等平台。快讯公链 Supra 收购 Blockpour，将品牌升级为 OpenBlocks.ai公链 Supra 宣布收购链上数据平台 Blockpour，并将其品牌升级为 OpenBlocks.ai。未来，OpenBlocks.ai 将在持续提供原有高质量链上数据服务的基础上，推出一系列基于 Supra IntraLayer 架构的独创 AI 智能体产品，帮助用户高效且安全地完成复杂的跨链操作。Supra 是将预言机、跨链桥、自动化和可验证随机数能力实现垂直整合的 L1 区块链，致力于成为 Web3 生态中的协调与执行核心。Blockpour 此前曾于 2022 年获得 WeMade、GS Futures、Algorand Foundation 等机构的投资。快讯