BTC $64,922.91 +0.40%
ETH $1,949.24 +1.87%
BNB $574.90 +0.35%
XRP $1.09 -0.83%
SOL $75.75 +0.72%
TRX $0.3276 -1.27%
DOGE $0.0719 -0.85%
ADA $0.1588 -3.32%
BCH $215.56 -0.90%
LINK $8.63 +0.42%
HYPE $57.02 -3.23%
AAVE $99.40 +3.21%
SUI $0.7032 -1.23%
XLM $0.1763 -1.72%
ZEC $487.48 -0.86%
BTC $64,922.91 +0.40%
ETH $1,949.24 +1.87%
BNB $574.90 +0.35%
XRP $1.09 -0.83%
SOL $75.75 +0.72%
TRX $0.3276 -1.27%
DOGE $0.0719 -0.85%
ADA $0.1588 -3.32%
BCH $215.56 -0.90%
LINK $8.63 +0.42%
HYPE $57.02 -3.23%
AAVE $99.40 +3.21%
SUI $0.7032 -1.23%
XLM $0.1763 -1.72%
ZEC $487.48 -0.86%

서명

전체
뉴스 플래시

Zilliqa Ledger 애플리케이션에서 심각한 취약점이 발견되어 5건의 원주 거래를 서명하면 개인 키가 유출될 수 있습니다

Zilliqa는 Zilliqa Ledger 애플리케이션에 심각한 난수 생성 취약점이 존재하며, 이는 원주율 비 EVM Zilliqa 거래의 Schnorr 서명에 영향을 미친다고 발표했습니다. 공격자는 공개 체인상의 데이터만을 이용하여 편차가 있는 임시 난수에서 서명자의 개인 키를 복구할 수 있습니다.Zilliqa Ledger 애플리케이션을 통해 약 5건 이상의 원주율 거래에 서명하고 방송한 계정은 모두 유출된 것으로 간주되어야 합니다. 관련 서명이 체인에 영구적으로 기록되어 있기 때문에, 이후 애플리케이션 업데이트로도 위험을 제거할 수 없으며, 영향을 받은 개인 키는 반드시 비활성화해야 합니다. EVM 거래 및 zilliqa-js, gozilliqa-sdk, pyzil 등의 개발 도구는 영향을 받지 않습니다.취약점은 애플리케이션이 난수를 복사할 때 잘못된 32바이트를 선택하고 8바이트의 제로 패딩을 유지하며 8바이트의 엔트로피를 잃어버려 각 난수의 최대 64비트가 고정적으로 0으로 설정되는 데서 발생했습니다. 공격자는 5개 이상의 영향을 받은 서명을 이용하여 일반 하드웨어로 몇 초 내에 개인 키를 복구할 수 있습니다. Zilliqa는 7월 19일 의심스러운 능동적 이용 활동을 관찰하였고, 7월 21일에 근본 원인을 확인했습니다.Zilliqa는 추가 자금 손실을 방지하기 위해 원주율 거래를 중단하였으며, Ledger와 함께 수정된 애플리케이션을 준비하고 있습니다. 그러나 수정된 버전은 이미 노출된 키를 보호할 수 없으며, 영향을 받은 사용자는 현재 자산을 스스로 이동하지 말고 공식적인 조치 방안을 기다려야 합니다.

뉴햄프셔주가 블록체인 기본법에 서명했으며, 텍사스는 비트코인 ​​저축을 구축하기 위해 약 500만 달러를 투자했습니다

뉴햄프셔주 주지사 켈리 아요트(Kelly Ayotte)는 최근 HB 639, 즉 블록체인 기본법에 서명하여 디지털 자산 사용자, 개발자, 채굴자, 검증자 및 기업에 대한 법적 보호를 강화하고 디지털 자산 사용 및 자가 관리 권리를 보호했습니다. 이 법안은 또한 블록체인 관련 분쟁을 위한 전문 사건 파일을 설정할 수 있도록 권한을 부여합니다.뉴햄프셔주 2025년 법률은 주 재무부 장관이 특정 공공 자금의 최대 5%를 귀금속 및 자격을 갖춘 디지털 자산에 투자할 수 있도록 허용하며, 현재 비트코인만이 시가 총액 기준을 충족합니다. 텍사스 주지사 그렉 애벗(Greg Abbott)은 2025년 6월 SB 21에 서명하여 텍사스 전략 비트코인 비축소를 설립했습니다. 주 의원들은 1000만 달러를 배정하였고, 텍사스는 이후 현물 비트코인 ETF를 통해 약 500만 달러의 초기 투자를 진행했습니다.와이오밍주는 2025년 일부 주 기금을 최대 3% 비트코인에 투자하는 제안이 통과되지 않았지만, 해당 주는 전문 은행 프레임워크와 프론티어 스테이블 토큰을 계속 추진하고 있습니다. FRNT는 2026년 1월에 공개 가능하며, 미국 최초의 주 발행 스테이블 코인으로 설명됩니다.

카자흐스탄 대통령이 디지털 자산 산업 발전을 촉진하는 법령에 서명했습니다

카자흐스탄 인공지능 및 디지털 발전부 공식 웹사이트에 따르면, 카자흐스탄 대통령은 2026년 7월 8일 "카자흐스탄 공화국 디지털 자산 산업 자극 및 발전 조치" 법령을 서명하였으며, 이는 현대적이고 투명한 디지털 금융 서비스 생태계를 구축하는 것을 목표로 하고 있습니다.법령의 핵심 내용은 네 가지 방향을 포함합니다: 첫째, 결제 인프라의 현대화를 추진하고, 디지털 자산 및 스테이블 코인이 국경 간 결제에 사용될 수 있도록 지원하는 메커니즘을 개발합니다; 둘째, 암호 자산 거래를 규제 법적 틀에 포함하도록 장려하며, 이전에 해외 비규제 플랫폼에 보관된 디지털 자산의 자발적 공개 및 국내 라이선스 서비스 제공자로의 이전을 허용합니다; 셋째, 세금 인센티브 정책을 도입하여 카자흐스탄의 규제 인프라를 통해 이루어진 디지털 자산 거래 소득에 대해 개인 소득세를 면제합니다; 넷째, 유전에서 발생하는 가스를 자가 발전에 사용하고 디지털 채굴에 배분할 수 있도록 허용하여 지역 투자 및 에너지 효율적인 이용을 촉진합니다.또한, 법령은 토큰화된 금융 도구 및 국가 거래 인프라의 발전 방향을 명확히 하였습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.