Zilliqa 今天披露其 Ledger App 中存在一項關鍵的隨機數漏洞，影響原生 ZIL 交易的 Schnorr 簽章。該缺陷在生成臨時隨機數時，最高 64 位被固定為零，使攻擊者能在數秒內透過約 5 份相關的鏈上交易簽章來恢復私鑰。此漏洞自 2019 年起存在於所有版本的 Zilliqa Ledger App。已暫停原生交易，受影響的金鑰必須棄用。EVM 交易及使用 zilliqa-js、gozilliqa-sdk 或 pyzil SDK 的交易均不受影響。Zilliqa 正與 Ledger 協調，發布修補版本並制定資金遷移計畫；KuCoin 協助確認該漏洞的成因與持續的被利用情況。
免責聲明：本頁面資訊可能來自第三方來源，僅供參考，不代表 Gate 的立場或觀點，亦不構成任何財務、投資或法律建議。虛擬資產交易具有高風險，請勿僅依賴本頁資訊作出決策。詳情請參閱
免責聲明。
