要點(diǎn)總結(jié)

• Ledger 應(yīng)用缺陷：原生 Zilliqa Ledger 應(yīng)用中存在嚴(yán)重的 nonce 生成錯(cuò)誤，導(dǎo)致私鑰在大約 5 筆交易后暴露在鏈上。
• 范圍和緩解措施：EVM 交易和官方 SDK 不受影響，但原生 ZIL 交易已停止，以防止搶先交易。
• 需要采取的措施：受影響的密鑰必須停用；用戶應(yīng)避免手動(dòng)轉(zhuǎn)移，并等待官方的補(bǔ)救指南。

Zilliqa已暫停原生 ZIL 交易，原因是其網(wǎng)絡(luò)Ledger應(yīng)用中發(fā)現(xiàn)一個(gè)嚴(yán)重漏洞，該漏洞允許攻擊者通過(guò)區(qū)塊鏈上的公共簽名恢復(fù)某些賬戶的私鑰。此前，一筆數(shù)額不詳?shù)?ZIL 從其合作交易所的冷錢包中被盜，迫使 Zilliqa 項(xiàng)目組請(qǐng)求中心化平臺(tái)暫停 ZIL 的充值和提現(xiàn)，以遏制資金流動(dòng)。 

據(jù) Zilliqa 稱，該漏洞存在于 Ledger 應(yīng)用的原生交易簽名流程中，不會(huì)影響 EVM 交易或官方 SDK。該項(xiàng)目表示，該漏洞早在 2019 年的應(yīng)用版本中就已存在，鏈上漏洞利用跡象于 2026 年 7 月 19 日被發(fā)現(xiàn)，比漏洞根源被定位早兩天。

交易所盜竊及初步應(yīng)對(duì)措施

Zilliqa于7月20日公開(kāi)披露了這起事件，稱其合作交易所的冷錢包中被盜走了數(shù)量不詳?shù)腪IL代幣。當(dāng)時(shí)，該項(xiàng)目并未具體說(shuō)明技術(shù)原因或損失規(guī)模，僅表示正在進(jìn)行調(diào)查以確定根本原因和影響范圍。

隨后，交易所接到通知并被要求暫停 ZIL 的充值和提現(xiàn)，作為預(yù)防措施，以防止被盜資金在驗(yàn)證過(guò)程進(jìn)行期間通過(guò)中心化平臺(tái)轉(zhuǎn)移或出售。 

7月21日，Zilliqa更新消息稱，未發(fā)現(xiàn)任何證據(jù)表明該事件源于錢包管理流程或交易所的運(yùn)營(yíng)活動(dòng)。隨后，調(diào)查轉(zhuǎn)向影響一批舊版ZIL1錢包交易簽名的技術(shù)問(wèn)題。一天后，該項(xiàng)目披露了Zilliqa Ledger應(yīng)用進(jìn)程中該漏洞的詳細(xì)信息。

受影響的錢包和交易范圍

Zilliqa 將此次事件的影響范圍限定于通過(guò) Ledger 設(shè)備用于簽署 Zilliqa 原生交易的私鑰。根據(jù)該項(xiàng)目的公告，使用 Zilliqa Ledger 應(yīng)用廣播過(guò)大約 5 筆或更多原生交易的賬戶應(yīng)被視為已被盜用。 

此風(fēng)險(xiǎn)適用于已公開(kāi)記錄在鏈上的簽名，這意味著后續(xù)的軟件更新無(wú)法逆轉(zhuǎn)受影響私鑰的泄露程度。此類賬戶的用戶必須停止使用已泄露的密鑰，而不能僅僅更新交易簽名應(yīng)用進(jìn)程。 

EVM交易不受影響，通過(guò)官方SDK（例如zilliqa-js、gozilliqa-sdk和pyzil）簽名的交易也不在此次漏洞的影響范圍內(nèi)。因此，此次事件僅限于Zilliqa Ledger應(yīng)用進(jìn)程的本地簽名路徑。 

Zilliqa尚未披露被盜的ZIL金額、受影響的賬戶數(shù)量或易受攻擊地址中持有的資產(chǎn)總價(jià)值。因此，此次事件的整體經(jīng)濟(jì)損失規(guī)模仍不明朗。

Ledger應(yīng)用進(jìn)程漏洞

根本原因在于 Zilliqa Ledger 應(yīng)用在?? secp256k1 曲線上生成 EC-Schnorr 簽名所需的 nonce 的方式。對(duì)于每個(gè)簽名，該應(yīng)用都需要生成一個(gè)全新的、隨機(jī)的、不可預(yù)測(cè)的 256 位 nonce；如果 nonce 存在偏差或熵值不足，則多次簽名都可能導(dǎo)致私鑰泄露。 

該應(yīng)用進(jìn)程的簽名例程生成 40 字節(jié)的隨機(jī)數(shù)，然后對(duì)該值取模曲線階數(shù)，生成一個(gè) 256 位數(shù)字。然而，在將結(jié)果復(fù)制到 nonce 緩沖區(qū)時(shí)，代碼錯(cuò)誤地從 40 字節(jié)的輸出中提取了 32 字節(jié)，保留了8 字節(jié)的零填充，同時(shí)丟棄了 8 字節(jié)的熵。 

這種缺陷導(dǎo)致每個(gè)隨機(jī)數(shù)（nonce）的最高 64 位固定為零。如果大約有 5 個(gè)或更多簽名受到影響，則可以使用隱數(shù)問(wèn)題（HNP）求解和格約簡(jiǎn)技術(shù)，在普通硬件上于幾秒鐘內(nèi)恢復(fù)私鑰。

原生事務(wù)暫停

Zilliqa暫停了所有非電子驗(yàn)證機(jī)（EVM）原生交易，作為一項(xiàng)保護(hù)措施，同時(shí)制定補(bǔ)救方案。此舉旨在防止易受攻擊賬戶的資產(chǎn)遭受進(jìn)一步損失，并限制被盜ZIL通過(guò)原生交易流程的流動(dòng)。 

受影響的賬戶也無(wú)法通過(guò)標(biāo)準(zhǔn)的轉(zhuǎn)賬交易進(jìn)行保護(hù)。如果私鑰已能從鏈上數(shù)據(jù)中恢復(fù)，那么持有相同私鑰的攻擊者就可以檢測(cè)到用戶的資產(chǎn)轉(zhuǎn)移交易并搶先執(zhí)行。因此，嘗試獨(dú)立轉(zhuǎn)移資金可能無(wú)效且會(huì)增加風(fēng)險(xiǎn)，而EVM交易則不受影響。

補(bǔ)救計(jì)劃和用戶指南

我們正在與 Ledger 協(xié)調(diào)，準(zhǔn)備一個(gè)修復(fù)版的 Ledger 應(yīng)用。此修復(fù)進(jìn)程將恢復(fù)完整的 nonce 生成流程，以防止應(yīng)用未來(lái)生成更多弱簽名。但是，對(duì)于之前已簽署足夠數(shù)量受影響原生交易的私鑰，此補(bǔ)丁無(wú)法消除風(fēng)險(xiǎn)。 

受影響用戶群的密鑰最終需要停用。Zilliqa 正在制定補(bǔ)救計(jì)劃，以保障相關(guān)賬戶余額的安全，并將針對(duì)使用 Ledger 簽署 Zilliqa 原生交易的用戶發(fā)布單獨(dú)的操作指南。在官方指南發(fā)布之前，建議用戶不要自行操作，并僅關(guān)注項(xiàng)目官方渠道。 

Zilliqa 感謝 KuCoin 協(xié)助識(shí)別 Ledger 應(yīng)用 nonce 生成流程中的根本原因，從鏈上數(shù)據(jù)中恢復(fù)受影響的私鑰，并確認(rèn)持續(xù)存在的攻擊活動(dòng)。然而，Zilliqa 尚未公開(kāi)確認(rèn) KuCoin 是否就是最初公告中提到的損失 ZIL 的交易所合作伙伴。

到此這篇關(guān)于Zilliqa 因 Ledger 應(yīng)用漏洞導(dǎo)致私鑰泄露，暫停原生交易的文章就介紹到這了,更多相關(guān)Zilliqa 安全事件內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持腳本之家！

你可能感興趣的文章

• 

  公鏈Zilliqa發(fā)布緊急安全公告：硬件錢包Ledger重大漏洞,受影響用戶切勿

  公鏈Zilliqa官方緊急安全公告，證實(shí)其Ledger應(yīng)用程序存在嚴(yán)重的非隨機(jī)數(shù)生成漏洞,該漏洞會(huì)導(dǎo)致原生Zilliqa交易的簽名被輕易破解，若用戶已廣播約5筆以上交易，其私鑰已被視…

  2026-07-23
• 

  Zilliqa Ledger應(yīng)用曝嚴(yán)重漏洞，攻擊者可恢復(fù)簽署者私鑰，硬件錢包安全

  Zilliqa Ledger應(yīng)用被曝嚴(yán)重漏洞，攻擊者可借此恢復(fù)簽名者私鑰，直接威脅用戶資產(chǎn)安全,該漏洞源于應(yīng)用層代碼缺陷，繞過(guò)硬件錢包安全隔離機(jī)制，使私鑰暴露于網(wǎng)絡(luò)環(huán)境,事件再…

  2026-07-22