韓國主要加密貨幣交易所 Upbit 已將 Zilliqa (ZIL) 標記為警示資產，因其 Ledger 應用程式中發現一個嚴重漏洞。
根據 Wu Blockchain 報導，Upbit 已將 ZIL 列為警示資產，引發市場對該代幣在交易所未來交易支持的擔憂，若安全問題未解決，可能面臨下架風險。
今日稍早，7 月 22 日，Zilliqa 揭露其 Ledger 應用程式中存在一個嚴重的 nonce 生成漏洞，該漏洞允許攻擊者在約五次原生交易後從公開簽名中恢復私鑰。
此問題影響 2019 年至 2026 年發布的所有版本，並於 7 月 19 日觀察到活躍利用。原生 Zilliqa 交易已暫停，受影響的密鑰將被淘汰，而 EVM 交易則不受影響。
Upbit 隨後在其 KRW 和 BTC 市場將 ZIL 指定為警示資產。ZIL 的充值和提現仍暫停，若問題未解決，交易支持可能被終止。
發生了什麼？
7 月 22 日，Zilliqa 在 X 平台上發文宣布發現其 Ledger 應用程式中存在 nonce 生成漏洞。
Zilliqa Ledger 應用程式中發現一個嚴重漏洞，影響原生（非 EVM）Zilliqa 交易的 Schnorr 簽名生成。該漏洞導致簽名使用可預測的弱化臨時 nonce 生成，攻擊者可僅利用公開的鏈上數據恢復簽署者的私鑰。
Zilliqa 團隊表示，已採取保護措施防止進一步損失，並正在敲定協調修復計劃。
該漏洞影響使用 Ledger 設備簽署原生 Zilliqa 交易的私鑰，任何已通過 Zilliqa Ledger 應用程式簽署並廣播約五次或以上原生交易的帳戶應被視為已受損。這是因為其私鑰可從已記錄在鏈上的簽名中重建，無論後續是否進行軟體更新。
然而，此問題僅限於 Ledger 應用程式的原生簽名路徑，EVM 交易不受影響。
