Zilliqa 在披露其 Ledger 应用程序存在严重缺陷后，暂停了原生 ZIL 交易，该缺陷可能允许攻击者从公共交易签名中恢复私钥。
摘要
- Zilliqa 在 Ledger 应用缺陷暴露私钥后暂停了原生交易。
- 使用 Ledger 设备签署约五次原生交易的账户应被视为永久受损。
- Upbit 将 ZIL 标记为谨慎，而 EVM 交易和 Zilliqa 软件开发工具包不受影响。
该漏洞影响了从 2019 年到 2026 年发布的所有版本的应用，并适用于使用 Ledger 设备签署的原生非 EVM 交易。
该网络表示，它在 7 月 19 日观察到与主动利用相符的链上活动，并于 7 月 21 日确认了根本原因。Zilliqa 已准备了一个修正后的 Ledger 应用构建，但该修复无法保护通过早期签名暴露的密钥。在团队最终确定协调恢复计划的同时，原生交易在最新的官方更新中仍处于暂停状态。
Zilliqa Ledger 漏洞削弱了交易签名
该缺陷影响了 Zilliqa Ledger 应用为原生交易生成 Schnorr 签名的方式。每个签名都需要一个新鲜的随机数（称为 nonce）来保护私钥。Zilliqa 表示，该应用生成了足够的随机数据，但将错误的 32 字节复制到了签名过程中。这个错误导致每个 nonce 的最高 64 位固定为零。
随机性降低使得攻击者能够比较同一账户的多个公共签名并重建其私钥。Zilliqa 表示，广播大约五次或更多受影响原生交易的账户应被视为已受损。该项目表示，一旦获得足够多的签名，恢复过程在普通硬件上只需几秒钟。
由于签名被永久记录在链上，更新 Ledger 应用无法修复已暴露的密钥。Zilliqa 表示，受影响的密钥必须被弃用。它还警告不要仅仅在交易重启时转移资金，因为持有恢复密钥的攻击者可能会尝试发送竞争交易。
原生交易暂停，而 EVM 用户不受影响
Zilliqa 在识别出该缺陷后暂停了原生交易，阻止了进一步的原生转账，同时团队开发一种保护受影响余额的方法。该项目要求签署了原生交易的 Ledger 用户等待官方指示。
“使用 Ledger 设备签署了原生 Zilliqa 交易的用户应在采取任何行动前等待官方指导，”Zilliqa 指出。
据 Zilliqa 称，该问题不影响 EVM 交易。该项目还表示，其软件开发工具包（包括 zilliqa-js、gozilliqa-sdk 和 pyzil）能正确生成 nonce。因此，仅通过 EVM 兼容工具进行交易的用户不在受影响的签名路径中。
Zilliqa 感谢 KuCoin 帮助追踪该问题。该交易所从公共签名中恢复了受影响的私钥，帮助确认了主动利用，并协助识别了有缺陷的 nonce 生成过程。Zilliqa 表示，此次合作帮助其引入了保护措施，同时准备更广泛的恢复计划。
Upbit在披露后将ZIL置于谨慎状态
韩国交易所Upbit在漏洞公开后将ZIL置于谨慎状态。该指定涵盖其KRW和BTC市场，而ZIL的充值和提现仍暂停。如果问题未通过交易所的监控流程解决，交易支持可能面临进一步审查。
交易所采取行动之际，Zilliqa正在努力保护可能已被恢复的密钥控制的余额。已准备了一个修正版的Ledger构建，但该项目尚未公布其完整的恢复程序或宣布原生交易何时恢复。
据crypto.news 7月20日报道，Zilliqa在交易所合作伙伴报告冷钱包被盗后，已要求交易所暂停ZIL的充值和提现。当时，该项目未披露被盗金额、受影响的交易所或攻击方法。Zilliqa尚未公开说明该早期盗窃是否由Ledger缺陷引起。
漏洞发生在Zilliqa早期网络中断之后
Ledger漏洞与早期的Zilliqa宕机不同，因为它影响私钥安全而非区块生产或节点同步。尽管如此，该披露发生在过去几年影响网络的几次技术中断之后。
此外，Zilliqa在2024年9月因一个漏洞导致区块生产停止后宣布了永久修复。该网络后来在恢复全面服务之前，于2025年1月遭遇了另一次与节点同步问题相关的宕机。Zilliqa未将这些事件与Ledger应用缺陷联系起来。
当前问题也超出了Ledger硬件本身。Zilliqa将问题描述为其Ledger应用程序原生签名代码中的缺陷。修正版构建恢复了全宽nonce生成，一旦发布，应能防止新的弱签名。
对于受影响的用户，旧的交易历史仍然是主要风险。公开签名无法从区块链中移除。Zilliqa表示，使用Ledger设备签署了大约五个或更多原生交易的用户应考虑其密钥已泄露，并等待恢复说明。该网络尚未宣布恢复原生交易的日期。
