Zilliqa Ledger 应用软件漏洞通过链上数据泄露私钥

周三，Zilliqa 警告称，Zilliqa Ledger 应用中的一个漏洞可能使攻击者能够恢复用户的私钥。根据周三发布的 X 帖子，该漏洞会导致签名所使用的临时随机数生成被可预测地削弱，从而使攻击者能够恢复签名者的私钥。此次警告发生在周一事件之后：Zilliqa 当时已识别出一项安全漏洞，导致从冷钱包中被盗未披露数量的 ZIL，并因此促使网络要求交易所暂时暂停 ZIL 的存款和取款。

Zilliqa 识别 Ledger 应用签名漏洞

Zilliqa Ledger 应用中的该漏洞使攻击者能够利用公开可用的链上数据恢复私钥。Zilliqa 表示，这一缺陷会使签名中使用的临时随机数生成以可预测的方式被削弱。该弱点使攻击者能够从区块链上可见的交易签名中提取签名者的私钥。

Zilliqa 建议受影响用户等待指导

Zilliqa 表示，已采取保护措施以防止进一步损失，并正在敲定一项协同的补救计划。使用 Ledger 设备至少签署过 5 笔原生 Zilliqa 交易的用户被视为受影响，建议在采取任何行动前等待进一步指导。Zilliqa 表示，将与 Ledger 协调发布应用的修正版。使用与 EVM 兼容的工具进行 ZIL 交易的用户不受影响。

Zilliqa 在冷钱包被盗后要求交易所暂停存取款

周一，Zilliqa 在识别到一项安全漏洞后，要求交易所暂时暂停 Zilliqa（ZIL）的存款和取款。该漏洞导致从冷钱包中被盗未披露数量的 ZIL。周一事件发生在周三披露 Ledger 应用漏洞之前。

ZIL 代币过去一周下跌 17%

根据 CoinMarketCap 的数据，ZIL 代币在过去 24 小时下跌 1.5%，过去一周下跌 17%，截至发稿时交易价格高于 0.0024 美元。

FAQ

Zilliqa 在其 Ledger 应用中发现了什么漏洞？

Zilliqa 在其 Zilliqa Ledger 应用中发现了一个漏洞，会导致签名所使用的临时随机数生成被可预测地削弱，从而攻击者能够使用公开可用的链上数据恢复签名者的私钥。

哪些 Zilliqa 用户被视为因 Ledger 应用漏洞而受影响？

使用 Ledger 设备至少签署过 5 笔原生 Zilliqa 交易的用户被视为受影响。Zilliqa 建议这些用户在采取任何行动前等待进一步指导。使用与 EVM 兼容的工具进行 ZIL 交易的用户不受影响。

Zilliqa 为什么要在周一暂停 ZIL 的存款和取款？

Zilliqa 在识别到一项安全漏洞后，要求交易所于周一暂时暂停 ZIL 的存款和取款。该漏洞导致从冷钱包中被盗未披露数量的 ZIL。