当前位置：首页 > 资讯 > 硬钱包Ledger重大漏洞安全公告

公链Zilliqa发布紧急安全公告：硬件钱包Ledger重大漏洞,受影响用户切勿自行转账

2026-07-23 11:32:30 | 来源： | 作者：佚名
公链Zilliqa官方紧急安全公告，证实其Ledger应用程序存在严重的非随机数生成漏洞,该漏洞会导致原生Zilliqa交易的签名被轻易破解，若用户已广播约5笔以上交易，其私钥已被视为遭破解,目前官方已暂停原生交易，并呼吁受影响用户切勿自行转帐，下文将为大家详细介绍

公链Zilliqa发布紧急安全公告：硬件钱包Ledger重大漏洞,受影响用户切勿自行转账

硬件钱包一向被视为加密货币最安全的避风港，但若应用程序底层的密码学实作出现瑕疵，仍可能引发灾难性的后果。

据Zilliqa官方帐号(@zilliqa)发布的最新重要安全公告指出，ZilliqaLedger应用程序中发现了一个极度危险的漏洞，该漏洞直接影响了原生(非EVM)Zilliqa交易的Schnorr签名生成，使得攻击者能轻易从公开的链上资料反推并恢复用户的私钥。

随机数遭截断，格基还原法成黑客利器

这起安全事件的根本原因在于底层代码的低级失误。Zilliqa的原生交易采用secp256k1曲线上的EC-Schnorr签名机制，在签署过程中，系统必须产生一个256位元的完全随机数(Nonce，通常以变数$k$表示)。

然而，Zilliqa团队调查发现，虽然代码确实正确产生了40位元组的随机数并取模，但在将资料复制到nonce缓冲区时，却错误地只抄写了32位元组。

这个致命的失误导致该随机数的前64位元永远为零($k<2^{192}$)，随机数的强度遭大幅削弱。这种可预测的偏差，让攻击者能利用「格基还原法(lattice reduction)」快速求解隐藏数字问题(Hidden Number Problem)，进而拼凑出完整的私钥。

存在长达7年！交易满5笔即视为遭破解

令人震惊的是，根据官方公布的时间线，这个漏洞自2019年以来就一直存在于所有版本的Zilliqa Ledger应用程序中。

直到今年7月19日，官方才观察到符合主动攻击特征的链上活动，并于7月21日正式确认根本原因并成功重现漏洞。

Zilliqa官方警告，受影响的对象主要为使用Ledger硬件钱包签署「原生Zilliqa交易(ZIL1地址)」的用户。

若该帐户过去已透过Ledger广播了约5笔或更多的原生交易，由于链上已留下足够的签名特征，其私钥目前已被视为「已遭破解」。

不过官方也强调，使用EVM工具(0x地址)的交易，以及透过Zilliqa官方SDK(如zilliqa-js等)生成的交易皆不受此漏洞影响。

官方急停原生交易，呼吁用户「暂勿自行转帐」

为了防止灾情扩大，Zilliqa团队目前已紧急暂停所有原生(非EVM)交易，并正与Ledger官方密切合作，准备释出修正版本的应用程序。

针对已受影响的Ledger用户，官方发出了强烈警告：受影响用户目前切勿自行进行任何转帐操作。

因为一旦私钥已暴露在黑客的监控雷达中，任何直接转帐的动作都极有可能被攻击者利用机器人抢先(Front-running)拦截。用户应耐心等待Zilliqa官方后续公布的协调补救方案。

此外，Zilliqa也在贴文中特别感谢加密货币交易所KuCoin的鼎力相助。KuCoin在本次事件中不仅协助定位了Ledger应用程序的Nonce问题，更从链上签名中协助恢复受影响的私钥以确认攻击手法，其快速通报与配合调查的举动，为保护整个生态系争取了宝贵的时间。

Zilliqa同时澄清，此次事件纯属Ledger应用程序的技术问题，与交易所的钱包管理机制无关。

到此这篇关于公链Zilliqa发布紧急安全公告：硬件钱包Ledger重大漏洞,受影响用户切勿自行转账的文章就介绍到这了,更多相关硬钱包Ledger重大漏洞安全公告内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：硬钱包   Ledger  

你可能感兴趣的文章

币圈快讯

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）

  • 币安SAFU钱包半小时前转出7500枚BTC或为补足资金储备证明所需资产

    2026-10-31 23:42
    10月31日，据链上分析师@ali_charts监测，币安SAFU钱包半小时前转出7500枚BTC（5.8亿美元），或为补足资金储备证明所需资产，目前该地址仍剩余半数BTC，即7500枚。随后何一表示目前BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的资金储备已回到100%水平。
    • 查看更多

最新资讯

更多

区块链百科