韩国主要加密货币交易所 Upbit 已将 Zilliqa (ZIL) 标记为警示资产，此前在其 Ledger 应用程序中发现了一个严重漏洞。
据 Wu Blockchain 报道，Upbit 已将 ZIL 列为警示资产，引发对该代币在交易所未来交易支持的担忧，如果安全问题未能解决，可能会将其下架。
今天早些时候，7月22日，Zilliqa 披露其 Ledger 应用中存在一个严重的 nonce 生成漏洞，该漏洞允许从大约五次原生交易后的公开签名中恢复私钥。
该问题影响从2019年到2026年发布的所有版本，并于7月19日观察到活跃利用。原生 Zilliqa 交易已暂停，受影响的密钥将被停用，而 EVM 交易不受影响。
Upbit 随后在其 KRW 和 BTC 市场将 ZIL 指定为警示资产。ZIL 的充值和提现仍暂停，如果问题未能解决，交易支持可能被终止。
发生了什么？
7月22日，Zilliqa 在 X 平台上发布消息，宣布在其 Ledger 应用中发现了一个 nonce 生成漏洞。
在 Zilliqa Ledger 应用中发现了一个严重漏洞，影响原生（非 EVM）Zilliqa 交易的 Schnorr 签名生成。该漏洞导致签名使用可预测的弱临时 nonce 生成，攻击者可以仅使用公开的链上数据恢复签名者的私钥。
Zilliqa 团队指出，已采取保护措施以防止进一步损失，并正在最终确定协调的修复计划。
该漏洞影响用于通过 Ledger 设备签署原生 Zilliqa 交易的私钥，任何广播了大约五次或更多通过 Zilliqa Ledger 应用签署的原生交易的账户都应被视为已受损。这是因为他们的私钥可以从已记录在链上的签名中重建，无论后续是否有任何软件更新。
然而，该问题仅限于 Ledger 应用的原生签名路径，EVM 交易不受影响。
