当前位置：首页 > 资讯 > 硬钱包Ledger重大漏洞安全公告

公链Zilliqa发布紧急安全公告：硬件钱包Ledger重大漏洞,受影响用户切勿自行转账

2026-07-23 11:32:30 | 来源： | 作者：佚名
公链Zilliqa官方紧急安全公告，证实其Ledger应用程序存在严重的非随机数生成漏洞,该漏洞会导致原生Zilliqa交易的签名被轻易破解，若用户已广播约5笔以上交易，其私钥已被视为遭破解,目前官方已暂停原生交易，并呼吁受影响用户切勿自行转帐，下文将为大家详细介绍

公链Zilliqa发布紧急安全公告：硬件钱包Ledger重大漏洞,受影响用户切勿自行转账

硬件钱包一向被视为加密货币最安全的避风港，但若应用程序底层的密码学实作出现瑕疵，仍可能引发灾难性的后果。

据Zilliqa官方帐号(@zilliqa)发布的最新重要安全公告指出，ZilliqaLedger应用程序中发现了一个极度危险的漏洞，该漏洞直接影响了原生(非EVM)Zilliqa交易的Schnorr签名生成，使得攻击者能轻易从公开的链上资料反推并恢复用户的私钥。

随机数遭截断，格基还原法成黑客利器

这起安全事件的根本原因在于底层代码的低级失误。Zilliqa的原生交易采用secp256k1曲线上的EC-Schnorr签名机制，在签署过程中，系统必须产生一个256位元的完全随机数(Nonce，通常以变数$k$表示)。

然而，Zilliqa团队调查发现，虽然代码确实正确产生了40位元组的随机数并取模，但在将资料复制到nonce缓冲区时，却错误地只抄写了32位元组。

这个致命的失误导致该随机数的前64位元永远为零($k<2^{192}$)，随机数的强度遭大幅削弱。这种可预测的偏差，让攻击者能利用「格基还原法(lattice reduction)」快速求解隐藏数字问题(Hidden Number Problem)，进而拼凑出完整的私钥。

存在长达7年！交易满5笔即视为遭破解

令人震惊的是，根据官方公布的时间线，这个漏洞自2019年以来就一直存在于所有版本的Zilliqa Ledger应用程序中。

直到今年7月19日，官方才观察到符合主动攻击特征的链上活动，并于7月21日正式确认根本原因并成功重现漏洞。

Zilliqa官方警告，受影响的对象主要为使用Ledger硬件钱包签署「原生Zilliqa交易(ZIL1地址)」的用户。

若该帐户过去已透过Ledger广播了约5笔或更多的原生交易，由于链上已留下足够的签名特征，其私钥目前已被视为「已遭破解」。

不过官方也强调，使用EVM工具(0x地址)的交易，以及透过Zilliqa官方SDK(如zilliqa-js等)生成的交易皆不受此漏洞影响。

官方急停原生交易，呼吁用户「暂勿自行转帐」

为了防止灾情扩大，Zilliqa团队目前已紧急暂停所有原生(非EVM)交易，并正与Ledger官方密切合作，准备释出修正版本的应用程序。

针对已受影响的Ledger用户，官方发出了强烈警告：受影响用户目前切勿自行进行任何转帐操作。

因为一旦私钥已暴露在黑客的监控雷达中，任何直接转帐的动作都极有可能被攻击者利用机器人抢先(Front-running)拦截。用户应耐心等待Zilliqa官方后续公布的协调补救方案。

此外，Zilliqa也在贴文中特别感谢加密货币交易所KuCoin的鼎力相助。KuCoin在本次事件中不仅协助定位了Ledger应用程序的Nonce问题，更从链上签名中协助恢复受影响的私钥以确认攻击手法，其快速通报与配合调查的举动，为保护整个生态系争取了宝贵的时间。

Zilliqa同时澄清，此次事件纯属Ledger应用程序的技术问题，与交易所的钱包管理机制无关。

到此这篇关于公链Zilliqa发布紧急安全公告：硬件钱包Ledger重大漏洞,受影响用户切勿自行转账的文章就介绍到这了,更多相关硬钱包Ledger重大漏洞安全公告内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：硬钱包   Ledger  

你可能感兴趣的文章

币圈快讯

  • 巴尔的摩市政府起诉Kalshi指控Robinhood、Webull和Coinbase涉及非法体育博彩

    2026-08-14 05:49
    据Cointelegraph报道，巴尔的摩市政府起诉预测市场平台Kalshi，指控其违反当地赌博法律及欺诈性贸易行为。投诉文件将Robinhood、Webull和Coinbase列为Kalshi的合作伙伴，指控这些公司涉及非法体育博彩运营。巴尔的摩市政府主张相关平台在未遵守地方法规的情况下向市民，并要求法院介入处理。

  • 白宫：特朗普将对特定无人机加征100%关税

    2026-08-14 05:46
    白宫宣布，美国总统特朗普将对特定尺寸或具备敏感性能的无人机加征100%从价关税。

  • Ether.fi升级非托管银行推出股票和4%贷款

    2026-08-14 05:45
    Ether.fi宣布升级其非托管银行，新增代币化股票和金属、接近4%的投资组合支持贷款、支持30多种货币的支付及程序化ETHFI回购。此次“夏季”发布将加密交易、代币化现实资产、投资组合借贷和全球支付整合到一个应用程序中，旨在成为传统银行账户的替代品。符合条件的用户可通过与Xstocks的整合购买代币化股票和商品，资产保留在自我托管的保险库中。借贷通过在Optimism上运行的新AAVE市场进行，用户可将投资组合资产作为抵押，获得约4%的贷款利率。借入资金可通过Ether.fi现金卡消费，用户可直接消费支持的资产或继续持有收益资产作为抵押。Ether.fi首席执行官Mike Silagadze表示，项目旨在弥合去中心化金融与日常金融需求之间的差距。

  • CryptoQuant：比特币算力现已低于历史最高点17%

    2026-08-14 05:41
    CryptoQuant分析师指出，比特币算力目前已低于历史最高点17%，矿工们正在转向人工智能领域。

  • 纳斯达克：思科因利润压力下跌尽管创下收入和AI需求新高

    2026-08-14 05:35
    据纳斯达克报道，思科系统公司（NASDAQ:CSCO）在8月13日收盘时股价为113.47美元，跌幅达8.40%。尽管该公司公布了超出预期的第四财季业绩和前景，但投资者仍关注利润压力。
    • 查看更多

最新资讯

更多

区块链百科