公鏈Zilliqa發(fā)布緊急安全公告：硬件錢包Ledger重大漏洞,受影響用戶切勿自行轉賬
硬件錢包一向被視為加密貨幣最安全的避風港，但若應用程序底層的密碼學實作出現(xiàn)瑕疵，仍可能引發(fā)災難性的后果。
據(jù)Zilliqa官方帳號(@zilliqa)發(fā)布的最新重要安全公告指出，ZilliqaLedger應用程序中發(fā)現(xiàn)了一個極度危險的漏洞，該漏洞直接影響了原生(非EVM)Zilliqa交易的Schnorr簽名生成，使得攻擊者能輕易從公開的鏈上資料反推并恢復用戶的私鑰。
隨機數(shù)遭截斷，格基還原法成黑客利器
這起安全事件的根本原因在于底層代碼的低級失誤。Zilliqa的原生交易采用secp256k1曲線上的EC-Schnorr簽名機制，在簽署過程中，系統(tǒng)必須產(chǎn)生一個256位元的完全隨機數(shù)(Nonce，通常以變數(shù)$k$表示)。
然而，Zilliqa團隊調查發(fā)現(xiàn)，雖然代碼確實正確產(chǎn)生了40位元組的隨機數(shù)并取模，但在將資料復制到nonce緩沖區(qū)時，卻錯誤地只抄寫了32位元組。
這個致命的失誤導致該隨機數(shù)的前64位元永遠為零($k<2^{192}$)，隨機數(shù)的強度遭大幅削弱。這種可預測的偏差，讓攻擊者能利用「格基還原法(lattice reduction)」快速求解隱藏數(shù)字問題(Hidden Number Problem)，進而拼湊出完整的私鑰。
存在長達7年！交易滿5筆即視為遭破解
令人震驚的是，根據(jù)官方公布的時間線，這個漏洞自2019年以來就一直存在于所有版本的Zilliqa Ledger應用程序中。
直到今年7月19日，官方才觀察到符合主動攻擊特征的鏈上活動，并于7月21日正式確認根本原因并成功重現(xiàn)漏洞。
Zilliqa官方警告，受影響的對象主要為使用Ledger硬件錢包簽署「原生Zilliqa交易(ZIL1地址)」的用戶。
若該帳戶過去已透過Ledger廣播了約5筆或更多的原生交易，由于鏈上已留下足夠的簽名特征，其私鑰目前已被視為「已遭破解」。
不過官方也強調，使用EVM工具(0x地址)的交易，以及透過Zilliqa官方SDK(如zilliqa-js等)生成的交易皆不受此漏洞影響。
官方急停原生交易，呼吁用戶「暫勿自行轉帳」
為了防止災情擴大，Zilliqa團隊目前已緊急暫停所有原生(非EVM)交易，并正與Ledger官方密切合作，準備釋出修正版本的應用程序。
針對已受影響的Ledger用戶，官方發(fā)出了強烈警告：受影響用戶目前切勿自行進行任何轉帳操作。
因為一旦私鑰已暴露在黑客的監(jiān)控雷達中，任何直接轉帳的動作都極有可能被攻擊者利用機器人搶先(Front-running)攔截。用戶應耐心等待Zilliqa官方后續(xù)公布的協(xié)調補救方案。
此外，Zilliqa也在貼文中特別感謝加密貨幣交易所KuCoin的鼎力相助。KuCoin在本次事件中不僅協(xié)助定位了Ledger應用程序的Nonce問題，更從鏈上簽名中協(xié)助恢復受影響的私鑰以確認攻擊手法，其快速通報與配合調查的舉動，為保護整個生態(tài)系爭取了寶貴的時間。
Zilliqa同時澄清，此次事件純屬Ledger應用程序的技術問題，與交易所的錢包管理機制無關。
到此這篇關于公鏈Zilliqa發(fā)布緊急安全公告：硬件錢包Ledger重大漏洞,受影響用戶切勿自行轉賬的文章就介紹到這了,更多相關硬錢包Ledger重大漏洞安全公告內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章，希望大家以后多多支持腳本之家！
你可能感興趣的文章
-
Zilliqa Ledger應用曝嚴重漏洞，攻擊者可恢復簽署者私鑰，硬件錢包安全
Zilliqa Ledger應用被曝嚴重漏洞，攻擊者可借此恢復簽名者私鑰，直接威脅用戶資產(chǎn)安全,該漏洞源于應用層代碼缺陷，繞過硬件錢包安全隔離機制，使私鑰暴露于網(wǎng)絡環(huán)境,事件再…
2026-07-22 -
加密IPO寒冬降臨?Consensys與Ledger集體撤單
MetaMask 錢包開發(fā)商 Consensys 將其 IPO 暫時推遲至最早今年秋季,與此同時，加密硬件錢包巨頭 Ledger 也于 5 月 13 日暫停其美國 IPO 計劃,這一連串的 IPO 推遲與暫停，標…
2026-05-14 -
Ledger 新增 OKX DEX 支持，設備端代幣兌換上線
Ledger 宣布集成 OKX DEX 至其硬件錢包，用戶可直接通過設備端進行鏈上代幣兌換,該功能支持 Ethereum、Arbitrum 等多網(wǎng)絡，交易由 Ledger 硬件簽名確保安全自托管，無需跨…
2026-02-11 -
一文了解法國加密貨幣用戶因Ledger硬件錢包遭遇襲擊
本周在巴黎郊區(qū)發(fā)生了最新一起"扳手攻擊"事件，犯罪分子專門針對個人加密貨幣持有者實施了有預謀的襲擊,更多詳細資訊請看下面正文…
2025-06-23 -
瑞波 推出XRP Ledger機構級DeFi計劃解讀
瑞波(Ripple)于2/25在官方宣布其XRP Ledger(XRPL)最新機構級DeFi發(fā)展藍圖，目標是讓XRPL成為安全、可擴展的L1公鏈，并吸引金融機構在合規(guī)環(huán)境下使用區(qū)塊鏈技術, 更多詳細資…
2025-02-27 -
野村證券與Ledger合資的Komainu欲收購Propine！以擴展新加坡市場
由野村證券(Nomura)和數(shù)字資產(chǎn)安全公司Ledger合資的Komainu，宣布收購新加坡的托管公司Propine Holdings Pte Ltd，更多詳細資訊請看下面正文…
2024-10-23 -
Ripple穩(wěn)定幣RLUSD已在以太坊及XRP Ledger上進行測試
加密支付商Ripple Labs在日前發(fā)推宣布，已開始在XRP Ledger(XRPL)及以太坊主網(wǎng)上，測試新推出的超額抵押美元穩(wěn)定幣Ripple USD(RLUSD)，更多詳細資訊請看下面正文…
2024-08-12 -
Ledger CEO公開信：盡力幫助受影響的個人追回資金
在歷經(jīng)一個晚上的漏洞恐慌后，Ledger董事長兼執(zhí)行長Pascal Gauthier稍早對昨天的漏洞攻擊一事發(fā)布公開信，并強調將盡力幫助受影響的個人追回資金, 更多詳細資訊請看下面正…
2023-12-16 -
Ledger被黑Tether迅速凍結攻擊者USDT！DeFi安全值得反思
近日，知名冷錢包制造商Ledger的代碼庫Ledger Connect Kit遭到黑客攻擊，遭竊取約48.4萬美元的資金,面對這一安全危機，穩(wěn)定幣發(fā)行商Tether迅速回應，凍結了攻擊者的地址, …
2023-12-16 -
聯(lián)手PayPal！Ledger APP可以直接買幣 自動發(fā)送至冷錢包
加密硬件錢包龍頭Ledger與支付巨頭PayPal合作，讓客戶可利用PayPal賬戶在Ledger Live上直接購買加密貨幣，購買的加密貨幣將自動發(fā)送到Ledger冷錢包中,…
2023-08-17
