Zilliqa Ledger应用漏洞致攻击者可恢复签名者私钥

Zilliqa警告Ledger应用漏洞可导致私钥泄露

第一层区块链网络Zilliqa发出警告，称其Ledger应用存在一个安全漏洞，攻击者可能利用公开的链上数据恢复用户的私钥。

Zilliqa在周三的社交媒体帖子中表示：“该漏洞导致签名生成时使用的临时随机数可被预测性削弱，攻击者能够据此恢复签名者的私钥。”

Zilliqa称已采取保护措施以防止进一步损失，并正在最终确定一项协调修复计划。使用Ledger设备签署了至少五笔原生Zilliqa交易的用户被认为已受影响，建议这些用户等待进一步指导，切勿自行操作。

此前，Zilliqa于周一要求交易所暂停Zilliqa（ZIL）的充值和提现，原因是发现了一个安全漏洞，导致不明数量的ZIL从冷钱包中被盗。

Zilliqa表示将与Ledger协作发布该应用的修正版本。同时指出，通过兼容EVM工具进行ZIL交易的用户不受影响。

根据CoinMarketCap数据，ZIL代币在过去24小时内下跌1.5%，过去一周下跌17%，截至发稿时交易价格略高于0.0024美元。