연결 중…
연결 중…
전체 보기
종명이의 딸깍
Telegram · @jh_6598

질리카 같은 경우 이번에 유의처리된 이유가 렛저 거래시에 프라이빗 키가 유출될수 있는 문제 때문인데

게시
2026.07.22 19:06
조회
646
포워드
2
이미지
2장

Ledger 지갑으로 질리카 코인을 네이티브 방식으로 거래할 때, 서명에 쓰는 비밀 숫자(Nonce)가 랜덤하지 않아서 여러 번 거래하면 누구나 프라이빗 키를 알아낼 수 있는 버그. 체인에 거래 기록이 남기 때문에 대략 5번정도의 거래가 되면 정보를 가지고 전체 비밀번호를 역으로 계산해낼수 있는 취약점이 발견됨.

이미 2019년 8월부터 7년 동안 이 버그가 존재했고 일부 계정이 공격받은 기록도 있다고 하네요.

https://x.com/pcaversaccio/status/2079864292204023841

조회646포워드2텔레그램에서 보기