Para sa mga gumagamit ng Zilliqa sa Ledger, mayroong seriyosong butas na maaaring magdulot ng pagkawala ng private key. Ipinahayag ng opisyal na Zilliqa na mayroong seriyosong butas sa paggawa ng random number sa kanilang Ledger app, na nakakaapekto sa Schnorr signature para sa native non-EVM transactions. Ang mga attacker ay maaaring makuha ang private key ng signer gamit ang publikong on-chain data mula sa biased random numbers. Ang pagsusuri ay malinaw: Anumang account na nag-sign at nag-broadcast ng 5 o higit pang native transactions gamit ang Zilliqa Ledger app ay dapat ituring na naka-leak ang private key. Dahil ang signature ay permanenteng naiiwan sa chain, ang pag-update ng app pagkatapos ay hindi na makakatulong—ang naapektuhandong private key ay dapat buong pagsaraan. Ang EVM transactions at mga development tool tulad ng zilliqa-js ay hindi naapektuhan. Ang teknikal na sanhi ay ang pagkopya ng random number na kumukuha ng maling 32 bytes, kung saan nawawala ang 8 bytes ng entropy, na nagiging sanhi na ang pinakamataas na 64 bits ng bawat random number ay fixed sa zero—ang isang attacker ay maaaring i-compute ang private key sa ilang segundo gamit ang karaniwang hardware kung mayroon silang 5 o higit pang naapektuhandong signature. Mas masama pa, obserbahan na ng opisyal noong Hulyo 19 ang posibleng aktibong pagsasamantala, at kinumpirma ang root cause noong Hulyo 21. Kasalukuyang pinahihinto na ng Zilliqa ang native transactions upang pigilan ang karagdagang pinsala, at kasabay nito ay naghahanda sila ng updated app kasama ang Ledger. Ang pinakamahalagang babala: Huwag mag-transfer ng anumang asset kung ikaw ay naapektuhan—kapag gumalaw ka, maaaring mauna ang attacker at kunin ang iyong yaman. Maghintay muna ng opisyal na coordinated response bago gawin ang anumang aksyon. Hindi rin garantisadong ligtas ang hardware wallet—ang problema ay nanggaling sa opisyal na app mismo.