重要 Zilliqa披露Ledger应用漏洞致私钥泄露

BiRun 消息，吴说区块链在 X 平台表示，Zilliqa 披露其 Ledger 应用存在严重的 nonce 生成缺陷，攻击者可在约 5 笔原生交易后从公开签名中恢复私钥。该漏洞影响 2019 年至 2026 年发布的所有版本，7 月 19 日已观察到主动利用行为。目前原生交易已暂停，受影响密钥需停用，但 EVM 交易不受影响。Upbit 随后将 ZIL 标记为需谨慎资产。