当前位置：首页 > 资讯 > 硬钱包Ledger重大漏洞安全公告

公链Zilliqa发布紧急安全公告：硬件钱包Ledger重大漏洞,受影响用户切勿自行转账

2026-07-23 11:32:30 | 来源： | 作者：佚名
公链Zilliqa官方紧急安全公告，证实其Ledger应用程序存在严重的非随机数生成漏洞,该漏洞会导致原生Zilliqa交易的签名被轻易破解，若用户已广播约5笔以上交易，其私钥已被视为遭破解,目前官方已暂停原生交易，并呼吁受影响用户切勿自行转帐，下文将为大家详细介绍

公链Zilliqa发布紧急安全公告：硬件钱包Ledger重大漏洞,受影响用户切勿自行转账

硬件钱包一向被视为加密货币最安全的避风港，但若应用程序底层的密码学实作出现瑕疵，仍可能引发灾难性的后果。

据Zilliqa官方帐号(@zilliqa)发布的最新重要安全公告指出，ZilliqaLedger应用程序中发现了一个极度危险的漏洞，该漏洞直接影响了原生(非EVM)Zilliqa交易的Schnorr签名生成，使得攻击者能轻易从公开的链上资料反推并恢复用户的私钥。

随机数遭截断，格基还原法成黑客利器

这起安全事件的根本原因在于底层代码的低级失误。Zilliqa的原生交易采用secp256k1曲线上的EC-Schnorr签名机制，在签署过程中，系统必须产生一个256位元的完全随机数(Nonce，通常以变数$k$表示)。

然而，Zilliqa团队调查发现，虽然代码确实正确产生了40位元组的随机数并取模，但在将资料复制到nonce缓冲区时，却错误地只抄写了32位元组。

这个致命的失误导致该随机数的前64位元永远为零($k<2^{192}$)，随机数的强度遭大幅削弱。这种可预测的偏差，让攻击者能利用「格基还原法(lattice reduction)」快速求解隐藏数字问题(Hidden Number Problem)，进而拼凑出完整的私钥。

存在长达7年！交易满5笔即视为遭破解

令人震惊的是，根据官方公布的时间线，这个漏洞自2019年以来就一直存在于所有版本的Zilliqa Ledger应用程序中。

直到今年7月19日，官方才观察到符合主动攻击特征的链上活动，并于7月21日正式确认根本原因并成功重现漏洞。

Zilliqa官方警告，受影响的对象主要为使用Ledger硬件钱包签署「原生Zilliqa交易(ZIL1地址)」的用户。

若该帐户过去已透过Ledger广播了约5笔或更多的原生交易，由于链上已留下足够的签名特征，其私钥目前已被视为「已遭破解」。

不过官方也强调，使用EVM工具(0x地址)的交易，以及透过Zilliqa官方SDK(如zilliqa-js等)生成的交易皆不受此漏洞影响。

官方急停原生交易，呼吁用户「暂勿自行转帐」

为了防止灾情扩大，Zilliqa团队目前已紧急暂停所有原生(非EVM)交易，并正与Ledger官方密切合作，准备释出修正版本的应用程序。

针对已受影响的Ledger用户，官方发出了强烈警告：受影响用户目前切勿自行进行任何转帐操作。

因为一旦私钥已暴露在黑客的监控雷达中，任何直接转帐的动作都极有可能被攻击者利用机器人抢先(Front-running)拦截。用户应耐心等待Zilliqa官方后续公布的协调补救方案。

此外，Zilliqa也在贴文中特别感谢加密货币交易所KuCoin的鼎力相助。KuCoin在本次事件中不仅协助定位了Ledger应用程序的Nonce问题，更从链上签名中协助恢复受影响的私钥以确认攻击手法，其快速通报与配合调查的举动，为保护整个生态系争取了宝贵的时间。

Zilliqa同时澄清，此次事件纯属Ledger应用程序的技术问题，与交易所的钱包管理机制无关。

到此这篇关于公链Zilliqa发布紧急安全公告：硬件钱包Ledger重大漏洞,受影响用户切勿自行转账的文章就介绍到这了,更多相关硬钱包Ledger重大漏洞安全公告内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：硬钱包   Ledger  

你可能感兴趣的文章

币圈快讯

  • Reddit ChatGPT搜索引用量在8月骤降86%

    2026-08-19 09:28
    Reddit的ChatGPT搜索引用量在8月骤降86%，引发了对AI流量脆弱性的质疑。这一突如其来的下降突显了网络平台在AI系统后端变更下的脆弱性，影响了流量动态。

  • AI初创公司Temporal估值或将达到至少120亿美元

    2026-08-19 09:28
    人工智能初创公司Temporal正在洽谈新一轮融资，金额约5亿美元。交易完成后，此次融资将使Temporal的估值较今年2月时翻逾一倍，至少达到120亿美元。该轮融资尚未敲定，具体细节仍可能发生变化。

  • 2026年8月19日银行间外汇市场人民币汇率中间价

    2026-08-19 09:28
    2026年8月19日银行间外汇市场人民币汇率中间价如下：美元/人民币报6.7854，下调51点欧元/人民币报7.8328，下调50点港元/人民币报0.86502，下调5.7点英镑/人民币报9.1586，下调99点澳元/人民币报4.7915，下调176点加元/人民币报4.8658，下调108点100日元/人民币报4.2445，下调37点人民币/俄罗斯卢布报12.5909，上调192点新西兰元/人民币报3.9731，下调211点人民币/林吉特报0.59915，上调1.6点瑞士法郎/人民币报8.3334，下调168点新加坡元/人民币报5.2935，下调47点。

  • 智保科技完成1.547亿美元PIPE融资获2380枚BTC储备

    2026-08-19 09:24
    智保科技完成PIPE融资，以2380枚BTC作为对价，按每枚6.5万美元计算交易规模为1.547亿美元。投资者将2380枚BTC转入公司钱包，智保科技发行4.42亿份PIPE单位，每份价格0.35美元。公司已交付39567.8152万份单位，剩余4632.1848万份单位待股东批准后交付。该交易由7月底签署的3500枚BTC融资意向调整而来，智保科技将2380枚BTC纳入资产储备。

  • Anthropic预计将在几周内启动IPO第二季度营收实现翻倍

    2026-08-19 09:22
    据财联社报道，Anthropic预计将在几周内启动IPO，且其第二季度营收较第一季度增长逾一倍。
    • 查看更多

最新资讯

更多

区块链百科