廣場
最新
熱門
新聞
我的主頁
發布
ocean00
2026-07-23 12:05:41
關注
【緊急】Zilliqa Ledger App 存在關鍵漏洞，會暴露私鑰！
剛剛在 Zilliqa Ledger 應用程式中發現一項嚴重的資安漏洞，促使網路採取極端的防護措施。
漏洞解析
根據 Cointelegraph 指出，該缺陷在於 Zilliqa Ledger app 產生交易簽章的方式。
弱隨機數：該應用程式一直在使用「可被預測地削弱的暫時性 nonces」。
由於這些加密 nonces 在數學上可預測，資深攻擊者只需使用鏈上公開可得的交易資料，就能逆向推導並完整重建使用者的私鑰。
據報告，這項令人擔憂的漏洞會影響所有先前版本的 Zilliqa Ledger 應用程式。
Zilliqa 的緊急應對
為了防止攻擊者掃蕩使用者的硬體錢包，Zilliqa 團隊已正式介入。該網路已主動暫停所有原生 ZIL 交易。透過在區塊鏈上停止交易，他們可避免新的、仍然有風險的簽章被廣播出去，從而有效爭取時間以修補 Ledger 應用程式。
你該做什麼？
如果你使用 Ledger 硬體錢包來保管你的
$ZIL
，在 Ledger 發布針對 Zilliqa Ledger app 的官方軟體修補程式且網路正式恢復運作之前，不要嘗試進行轉帳或交易。因為這是應用程式層級的軟體漏洞（而非硬體遭入侵），只要你的私鑰沒有因為產生新的、存在風險的交易簽章而被暴露，你的資金就會保持安全。
#zilliqa
ZIL
-1.21%
查看原文
此頁面可能包含第三方內容，僅供參考（非陳述或保證），不應被視為 Gate 認可其觀點表述，也不得被視為財務或專業建議。詳見
聲明
。
打賞
按讚
4
轉發
分享
回覆
請輸入回覆內容
請輸入回覆內容
回覆
MIM Mallet
· 19小時前
弱隨機數導致私鑰洩露，經典的安全漏洞。硬體錢包的安全性取決於上層應用，Ledger 這次踩雷了。希望修補程式盡快上線，大家相互轉告。
查看原文
回復
1
韭菜收割机之敌
· 19小時前
哇靠，那我的 ZIL 先不動了，等修補程式再說。
查看原文
回復
1
跨链愚公
· 21小時前
感謝 Zilliqa 團隊即時反應！暫停網路是明智之舉，能避免新的簽名外洩。但先前已簽過名的交易，對於舊用戶來說會不會也有風險？建議所有 Ledger 用戶盡快聯繫官方，更新應用程式後再操作，別因一時方便而貪心。
查看原文
回復
1
技术拓荒者
· 21小時前
这个漏洞太致命了，签名非可预测，黑客能反推私钥。赶紧暂停交易是对的，大家千万别乱动。
回復
1
熱門話題
查看更多
#
直通IPO第二期JerseyMikes
1.09萬 熱度
#
夏日創作營
136.53萬 熱度
#
事件合約首發狂歡
7.14萬 熱度
#
布倫特原油重返100美元
181.68萬 熱度
#
英特爾Q2營收創15年最快增速
12.58萬 熱度
已置頂
網站地圖
【緊急】Zilliqa Ledger App 存在關鍵漏洞，會暴露私鑰！
剛剛在 Zilliqa Ledger 應用程式中發現一項嚴重的資安漏洞，促使網路採取極端的防護措施。
漏洞解析
根據 Cointelegraph 指出，該缺陷在於 Zilliqa Ledger app 產生交易簽章的方式。
弱隨機數：該應用程式一直在使用「可被預測地削弱的暫時性 nonces」。
由於這些加密 nonces 在數學上可預測，資深攻擊者只需使用鏈上公開可得的交易資料，就能逆向推導並完整重建使用者的私鑰。
據報告，這項令人擔憂的漏洞會影響所有先前版本的 Zilliqa Ledger 應用程式。
Zilliqa 的緊急應對
為了防止攻擊者掃蕩使用者的硬體錢包，Zilliqa 團隊已正式介入。該網路已主動暫停所有原生 ZIL 交易。透過在區塊鏈上停止交易，他們可避免新的、仍然有風險的簽章被廣播出去，從而有效爭取時間以修補 Ledger 應用程式。
你該做什麼？
如果你使用 Ledger 硬體錢包來保管你的 $ZIL ，在 Ledger 發布針對 Zilliqa Ledger app 的官方軟體修補程式且網路正式恢復運作之前，不要嘗試進行轉帳或交易。因為這是應用程式層級的軟體漏洞（而非硬體遭入侵），只要你的私鑰沒有因為產生新的、存在風險的交易簽章而被暴露，你的資金就會保持安全。#zilliqa