Zilliqa 於週三警告，Zilliqa Ledger App 中的漏洞可能讓攻擊者回復使用者的私鑰。根據週三一則 X 貼文，該漏洞導致簽名以「可預測地被削弱的暫時性 nonce」方式生成，攻擊者便可據此回復簽名者的私鑰。此次警告發生在週一的事件之後：Zilliqa 當時指出一項資安漏洞，導致從冷錢包竊取未揭露數量的 ZIL，隨後網路要求交易所暫停 ZIL 的存入與提領。
Zilliqa 識別 Ledger App 簽名漏洞
Zilliqa 指出，其 Ledger App 中的漏洞可能讓攻擊者使用公開可得的鏈上資料來回復私鑰。Zilliqa 表示，此缺陷會導致簽名以可預測地被削弱的暫時性 nonce 產生。這項弱點允許攻擊者從區塊鏈上可見的交易簽名中擷取簽名者的私鑰。
Zilliqa 建議受影響用戶等待指引
Zilliqa 表示已採取保護措施以防止進一步損失，並正敲定一項協調的修復計畫。使用 Ledger 裝置至少簽署過 5 筆原生 Zilliqa 交易的用戶被視為已受影響，並建議在採取任何行動前先等待進一步指引。Zilliqa 表示，將與 Ledger 協調發布一個已修正的 App。透過與 EVM 相容的工具進行 ZIL 交易的用戶不受影響。
Zilliqa：冷錢包遭竊後要求交易所暫停存提 ZIL
週一，Zilliqa 要求交易所暫時暫停 Zilliqa（ZIL）的存入與提領；原因是其在辨識到一項資安漏洞後，該漏洞導致從冷錢包遭竊未揭露數量的 ZIL。週一事件發生在週三披露 Ledger App 漏洞之前。
ZIL 代幣過去一週下跌 17%
根據 CoinMarketCap，ZIL 代幣過去 24 小時下跌 1.5%，過去一週下跌 17%；截至發稿時交易價格在 $0.0024 以上。
常見問題
Zilliqa 在其 Ledger App 中發現了什麼漏洞？
Zilliqa 在其 Zilliqa Ledger App 中發現一項漏洞：會導致簽名因可預測地被削弱的暫時性 nonce 而受到影響，使攻擊者能利用公開可得的鏈上資料回復簽名者的私鑰。
哪些 Zilliqa 用戶被視為已受 Ledger App 漏洞影響？
使用 Ledger 裝置至少簽署過 5 筆原生 Zilliqa 交易的用戶被視為已受影響。Zilliqa 建議這些用戶在採取任何行動前等待進一步指引。透過與 EVM 相容的工具進行 ZIL 交易的用戶不受影響。
為什麼 Zilliqa 在週一要求交易所暫停 ZIL 的存入與提領？
在識別到一項資安漏洞後，該漏洞導致從冷錢包遭竊未揭露數量的 ZIL；因此，Zilliqa 於週一要求交易所暫時暫停 ZIL 的存入與提領。
