Zilliqa Ledger 應用程式爆資安漏洞 攻擊者可還原私鑰

Zilliqa 是 Layer-1 區塊鏈，原生 ZIL 交易採用 secp256k1 上的 EC-Schnorr 簽章。其 Ledger 應用程式自 2019 年起錯誤處理暫時性 nonce，使最高 64 位元固定為零；約五筆受影響簽章即可讓攻擊者以公開鏈上資料還原私鑰，因此舊金鑰即使更新軟體也無法恢復安全。

Zilliqa 於 2026 年 7 月 19 日發現疑似遭主動利用的鏈上活動，7 月 21 日確認根因，並在 7 月 22 日公告暫停原生 ZIL 交易、要求交易所暫停充提款。官方正與 Ledger 準備修正版及受影響資產處置方案；EVM 交易與 zilliqa-js 等 SDK 不受影響，遭竊 ZIL 金額尚未公布。