最新报道:币界网消息,Zilliqa宣布因确认其Ledger硬件钱包应用存在关键安全漏洞,已暂停所有本链(非EVM)交易。该漏洞可能允许攻击者从公开的区块链签名中恢复用户的私钥。Zilliqa正在与安全研究人员和交易所合作,制定应对措施和恢复流程。该漏洞仅限于Zilliqa的本链,不影响其EVM兼容网络。Zilliqa表示,漏洞源于其在使用Schnorr签名时的实现错误,导致每个签名的随机性显著降低。该漏洞自2019年初始版本以来一直存在,至今未被发现。Zilliqa已呼吁潜在受影响用户在官方迁移指示发布前不要移动资金或尝试独立恢复,以免复杂化恢复过程。此事件引发了加密交易平台的迅速反应,韩国Upbit将ZIL列为警示资产,暂停存取款,并对该代币进行下架审查。