Kriptovalyuta Dünyasında Şok: Vultisig Cüzdanında ECDSA Zəifliyi Necə Aşkarlandı?

Vultisig cüzdanında kritik təhlükəsizlik zəifliyi

Kripto cüzdanların təhlükəsizliyi istifadəçilər üçün ən vacib məsələlərdən biridir. ChainSecurity şirkətinin apardığı araşdırma nəticəsində Vultisig cüzdanının ECDSA imzalama prosesində ciddi zəiflik aşkar olunub. Bu zəiflik sayəsində yalnız bir cihaz kompromitasiya olunduqda, təkrar uğursuz imzalama cəhdləri vasitəsilə şəxsi açarın tam bərpası mümkün olur.

Təkrar imzalama cəhdləri təhlükəni artırır

Zəiflik, zərərli iştirakçının çoxsaylı uğursuz imzalama mesajları göndərməsi və digər imzalayan cihazın cavablarını müşahidə etməsi ilə ortaya çıxırdı. Bu prosesdə istifadəçilərə ümumi səhv mesajları göstərilir, bu da təhlükənin gizli qalmasına səbəb olurdu.

Avqust yeniləmələri təhlükəni azaldıb

2026-cı il avqustun 21-də Android (v1.0.118, #5658) və iOS (v1.45.71, #5235) tətbiqlərində edilən yeniləmələr zərərli iştirakçıların təkrar cəhdlərini dayandırmaq üçün kod səviyyəsində dəyişikliklər gətirib. Bu yeniləmələr zərərli iştirakçıları cihaz identifikatorları ilə əlaqələndirir və istifadəçiyə xəbərdarlıq göstərir. Beləliklə, protokol səhvlərinin təkrar cavablandırılması önlənir.

Vultisig-in çox tərəfli imzalama texnologiyası və auditlər

Vultisig çox tərəfli imzalama (MPC) texnologiyasından istifadə edir və 2024-cü ildə Trail of Bits şirkəti DKLS23 kitabxanasını audit edib. Lakin ChainSecurity bildirir ki, Vultisig-in düzəlişləri hələ tam yoxlanmayıb. Yeniləmələrin cihazların yenidən başlatmasından sonra da qorunmanı təmin edib-etmədiyi hələ tam təsdiqlənməyib.

İstifadəçilər üçün risk və tövsiyələr

Zəifliyin tam təsiri və təsirlənmiş vault konfiqurasiyaları hələ tam açıqlanmayıb. Düzəlişlərin avtomatik və istifadəçi tərəfindən yenidən başlatmalardan sonra necə tətbiq olunduğu barədə məlumatlar məhduddur. Buna görə istifadəçilərdən proqram təminatını vaxtında yeniləmələri və diqqətli olmaları tövsiyə olunur. Vultisig-in təhlükəsizlik tədbirlərini gücləndirməsi kripto cüzdanların etibarını artırmaq üçün vacibdir.