Команда Zilliqa выявила серьезную ошибку в своем приложении для Ledger, которая существовала с 2019 года. Уязвимость позволяет восстановить приватные ключи пользователей на основе публично доступных onchain-подписей.

Проблема заключается в некорректной генерации Schnorr-подписей для нативных транзакций Zilliqa. Из-за ошибки при обработке криптографических данных ephemeral nonce имели предсказуемо ослабленную случайность, что позволяло реконструировать приватные ключи с помощью примерно пяти или более подписей.

По данным команды, активная эксплуатация уязвимости наблюдалась 19 июля, а причина была локализована 21 июля. Компания уже приняла защитные меры и готовит исправленную версию приложения совместно с Ledger.

Пользователям, которые осуществляли нативные транзакции через устройства Ledger, рекомендовано дождаться официальных инструкций. Те, кто использует только EVM-совместимые инструменты для операций с ZIL, не подпадают под действие этой уязвимости.

Американские индексные фьючерсы продемонстрировали снижение в среду из-за слабости акций производителей полупроводников. Инвесторы проявляют осторожность перед публикацией квартальных результатов Alphabet и Tesla, которые станут первыми в группе Magnificent 7 после закрытия рынков.

Рынок ожидает подтверждения эффективности миллиардных инвестиций в AI. По словам аналитика Swissquote Bank Ipek Ozkardeskaya, если Big Tech продемонстрирует замедление темпов расходов на чипы, это может спровоцировать новую волну продаж в секторе полупроводников.

На премаркете акции Texas Instruments упали на 1.2%, а iShares semiconductor ETF снизился на 1.8%. В то же время Super Micro Computer взлетел на 17.5% после заявления о более чем $60 млрд новых заказов в четвертом квартале и ожидаемом росте валовой маржи.

Параллельно рынок реагирует на геополитическую напряженность на Ближнем Востоке и прогнозы относительно процентных ставок. Согласно опросу Reuters, экономисты ожидают стабильности ставок Fed до конца 2026 года, а инструмент CME Group FedWatch оценивает вероятность сохранения ставки на следующей неделе более чем в 70%.