Zilliqa Ledger 应用曝严重漏洞，签署 5 笔原生交易或可泄露私钥

ChainCatcher 消息，Zilliqa 发文表示，Zilliqa Ledger 应用存在严重随机数生成漏洞，影响原生非 EVM Zilliqa 交易的 Schnorr 签名。攻击者仅利用公开链上数据，即可从存在偏差的临时随机数中恢复签名者私钥。

任何通过 Zilliqa Ledger 应用签署并广播约 5 笔或更多原生交易的账户，都应被视为已泄露。由于相关签名已永久记录在链上，后续更新应用也无法消除风险，受影响私钥必须停用。EVM 交易及 zilliqa-js、gozilliqa-sdk、pyzil 等开发工具不受影响。

漏洞源于应用复制随机数时选取了错误的 32 字节，保留 8 字节零填充并丢失 8 字节熵，导致每个随机数最高 64 位固定为零。攻击者可利用 5 个或更多受影响签名，通过普通硬件在数秒内恢复私钥。Zilliqa 于 7 月 19 日观察到疑似主动利用活动，并于 7 月 21 日确认根因。

Zilliqa 已暂停原生交易以阻止进一步资金损失，并与 Ledger 准备修正版应用。但修正版无法保护已暴露的密钥，受影响用户目前不应自行转移资产，应等待官方公布协调处置方案。