Zilliqa Ledger应用曝严重漏洞,攻击者可恢复签署者私钥,硬件钱包安全机制遭突破

Zilliqa Ledger应用被曝存在严重安全漏洞,攻击者可借此恢复签名者私钥,威胁用户资产安全。该漏洞源于应用层代码缺陷,绕过硬件钱包安全隔离机制,使私钥暴露于网络环境。事件再次警示:区块链基础设施安全仍是行业痛点,用户需警惕供应链风险并及时更新固件。
Zilliqa Ledger应用中的一个安全漏洞使攻击者能够利用公开的链上数据重建私钥。
一级区块链网络Zilliqa警告称,Zilliqa Ledger应用中的漏洞可能允许攻击者利用公开的链上数据恢复用户的私钥。
Zilliqa在周三X的一篇帖子中表示:“该漏洞会导致签名以可预测的弱化短暂随机数生成签名,攻击者可以从中恢复签名者的私钥。”
Zilliqa表示,已采取保护措施防止进一步损失,协调的修复计划正在最终确定中。签署至少五笔原生 Zilliqa 交易的用户将被视为被攻破,建议在采取任何行动前等待进一步指导。
这一警告是在 Zilliqa 周一要求交易所暂时暂停 Zilliqa(ZIL)的存取款之后发布的,原因是他们发现了一个安全漏洞,导致一枚未公开金额的 ZIL 从冷钱包中被盗。
Zilliqa表示将与Ledger协调发布更正版的应用。声明称,通过兼容EVM工具进行ZIL交易的用户未受到影响。
根据CoinMarketCap的数据,ZIL代币在过去24小时内下跌1.5%,过去一周下跌17%,截至发布时交易价已超过0.0024美元。
以上就是Zilliqa Ledger应用曝严重漏洞,攻击者可恢复签署者私钥,硬件钱包安全机制遭突破的详细内容,更多关于Zilliqa Ledger漏洞致私钥可被恢复的资料请关注脚本之家其它相关文章!
你可能感兴趣的文章
-
BitGo推出量子风险管理,加强UTXO处理方式 、防范私钥暴露风险
BitGo 推出比特币量子风险管理工具,优化 UTXO 选取方式,依靠风险评分、迁移流程降低量子计算带来私钥泄露隐患;同时落地 RobinhoodChain 托管服务,为机构提供多签钱包,…
2026-07-13 -
Humanity Protocol私钥泄露:H代币暴跌90%,损失3200万美元
Humanity Protocol 因基金会成员私钥泄露遭攻击,攻击者盗走资产并增发代币,H 代币日内最大跌幅近 90%,损失超 3000 万美元,事件恰逢大额代币解锁临近,引发市场恐慌,业内…
2026-06-10 -
Humanity被盗3100万美元,H代币价格暴跌88%,私钥泄露何以一夜归零?
2026年多起私钥泄露事件引发代币暴跌88%,Huobi HT、Hedera HBAR等主流币种一夜归零 风险骤增,本文深度解析私钥泄露的链上追踪机制、钱包安全防护与资产保全策略…
2026-06-09 -
2026年十大链上个人财富排行榜:中本聪仍位居榜首,多位巨鲸的私钥丢失
Arkham发布了最新报告,根据公开的链上数据估算净资产,列出了2026年十大加密货币富豪,主要来自早期持有的比特币或以太坊,其中中本聪以压倒性优势继续位居榜首,身价约890…
2026-05-11 -
美政府破解私钥并没收12.7万枚BTC的误解和真相分析
有的人因为BTC私钥被破解而惊恐不安,有的人因为BTC私钥被破解而幸灾乐祸,可谓是尽显众生相,而教链看到一些大V、KOL对这个问题的说法也并不正确,或者并不准确,下面,教链希…
2025-10-19 -
一文了解GMGN回应BNB Chain常见问题:BSC防夹、私钥导出与跟单进度等
随着Web3社群对GMGN的关注度升高,GMGN创办人Haze近日回应了一系列用户常见提问,内容涵盖移动端支持、防夹机制、私钥管理、持仓反应问题以及跟单与数据更新计划, 更多详细…
2025-03-22 -
加密货币支付Infini被黑、损失5000万美元解读 创始人:私钥管理疏忽是
尽管Infini遭遇重大黑客攻击,损失金额接近5000万美元,创办人承诺全额赔偿损失,并强调正在加强安全措施以防止未来风险, 更多详细资讯请看下面正文…
2025-02-24 -
微策略创始人Michael Saylor宣布:自己去世后将销毁比特币私钥
微策略(MicroStrategy)共同创办人兼执行主席Michael Saylor在5日连续第九周发布微策略比特币持仓数据追踪数据,并直指数据不准确,似乎是暗示微策略将再度增持比特币,同…
2025-01-06 -
余弦:量子运算距离破解比特币私钥还很遥远!几十年后再操心中本聪私钥
近期谷歌研发的新一代晶片Willow在量子运算领域取得进展,这也引发了人们对于比特币安全的担忧,不过慢雾创办人余弦引用专家Jeffrey Scholz的分析表示,量子运算距离破解比…
2024-12-13 -
DeSci平台Pump Science私钥外泄引诈 骗代币风波!承诺不再用Pump.fun发
最近Pump.fun的直播事件也是引发轩然大波,而其中也有Pump在名称里的去中心化科学(DeSci)平台Pump Science近日发生私钥外泄事件,导致诈 骗代币泛滥, 更多详细资讯请看下面…
2024-11-29

繁體中文