Ledger पर Zilliqa उपयोगकर्ताओं के लिए चेतावनी: यह एक गंभीर दुर्बलता है जिससे आपका निजी कुंजी खो सकती है। Zilliqa ने अपने Ledger ऐप में एक गंभीर रैंडम नंबर जनरेशन दुर्बलता का खुलासा किया है, जो मूल EVM-रहित लेनदेन के Schnorr हस्ताक्षरों को प्रभावित करती है। हमलावर केवल पब्लिक ऑन-चेन डेटा का उपयोग करके, विकृत रैंडम नंबर से हस्ताक्षरकर्ता की निजी कुंजी की गणना कर सकते हैं। मानदंड स्पष्ट है: 5 या अधिक मूल लेनदेन को Zilliqa Ledger ऐप के माध्यम से हस्ताक्षरित और ब्रॉडकास्ट किए गए किसी भी खाते को निजी कुंजी संक्रमित माना जाना चाहिए। और क्योंकि हस्ताक्षर चेन पर स्थायी रूप से संग्रहित होते हैं, ऐप को बाद में अपडेट करने से कुछ भी बचाया नहीं जा सकता—प्रभावित निजी कुंजियों को पूरी तरह से अक्षम करना होगा। EVM लेनदेन और zilliqa-js जैसे डेवलपमेंट टूल प्रभावित नहीं हैं। तकनीकी मूल कारण यह है कि ऐप 32-बाइट रैंडम नंबर की प्रतिलिपि बनाते समय 8-बाइट्स की एंट्रॉपी खो देता है, जिससे प्रत्येक रैंडम नंबर के उच्चतम 64-बिट स्थिर रूप से शून्य होते हैं—हमलावर 5 से अधिक प्रभावित हस्ताक्षरों का उपयोग करके सामान्य हार्डवेयर पर कुछ सेकंड में ही निजी कुंजी की गणना कर सकता है। और यह भी खलता है कि Zilliqa पहले ही 19 जुलाई को संभावित सक्रिय दुरुपयोग का पता लगा चुका है, और 21 जुलाई को मूल कारण की पुष्टि की। वर्तमान में Zilliqa ने मूल लेनदेनों को स्थगित करके क्षति को सीमित किया है, और Ledger के साथ सुधारित संस्करण के लिए काम कर रहा है। सबसे महत्वपूर्ण सलाह: प्रभावित उपयोगकर्ता अभी स्वयं संपत्ति स्थानांतरित मत करें—आपके पहले ही हमलावर पहुँच सकते हैं। प्राधिकरण के समन्वयित प्रतिक्रिया प्लान की प्रतीक्षा करें। हार्डवेयर वॉलेट सुरक्षित सुरक्षा पेटी नहीं हैं—यह समस्या सीधे मूल ऐप में ही है।