ZIL 一周暴跌17%：Ledger漏洞導致私鑰外洩

Zilliqa 因 Ledger 硬體錢包一個可追溯至 2019 年的漏洞，導致用戶私鑰經由鏈上簽名外洩，已暫停原生 ZIL 交易。

Zilliqa 週三在 X 平台發文表示：「該漏洞會導致簽名生成的臨時隨機數（ephemeral nonces）大幅減弱且可預測，攻擊者能藉此還原簽署者的私鑰。」

攻擊始於 7 月 19 日。次日，一家交易所合作夥伴通報冷錢包中的 ZIL 遭竊。KuCoin 協助追蹤該漏洞，並於 7 月 21 日獲得確認。Zilliqa 指出，任何曾透過 Ledger 應用程式廣播至少五筆原生 ZIL 交易的帳戶均應視為已遭入侵。該缺陷影響自 Zilliqa 2019 年主網上線以來的所有應用程式版本。

截至週三，ZIL 交易價格約為 $0.0025，過去一週下跌 17%，較 2021 年 5 月高點重挫 99%。Upbit 根據韓國《虛擬資產用戶保護法》將 ZIL 列入下市觀察名單，審查將持續至 8 月 17 日當週。Zilliqa 表示將與 Ledger 協調發布修正版應用程式，並承諾針對受影響餘額提出補救計畫。

Zilliqa 表示，相容 EVM 的交易及軟體錢包不受該漏洞影響。包括 Upbit 在內的交易所仍暫停原生 ZIL 的充值與提現，Upbit 自 7 月 20 日起已凍結相關功能。該交易所的風險標籤涵蓋 ZIL/KRW 及 ZIL/BTC 交易對。

此次事件是今年一連串私鑰遭駭攻擊中的最新一起。根據 CoinMarketCap 數據，Zilliqa 市值約為 4900 萬美元。該代幣於週三觸及歷史低點 $0.00235。

Zilliqa 表示已採取保護措施防止進一步損失，並正敲定協調補救計畫。受影響的金鑰必須退役，因為外洩的簽名將永久留存於鏈上。

本文僅供資訊參考，不構成投資建議。