Perhatian pengguna Zilliqa di Ledger: ini adalah kerentanan serius yang dapat menyebabkan kebocoran kunci pribadi. Zilliqa secara resmi mengungkapkan bahwa aplikasi Ledger mereka memiliki kerentanan serius dalam generasi angka acak yang memengaruhi tanda tangan Schnorr untuk transaksi asli non-EVM. Penyerang hanya perlu data publik di blockchain untuk memulihkan kunci pribadi penandatangan dari angka acak yang bias. Kriteria penilaian jelas: setiap akun yang telah menandatangani dan menyebarkan sekitar lima transaksi asli atau lebih melalui aplikasi Ledger Zilliqa harus dianggap kunci pribadinya telah bocor. Karena tanda tangan tetap tersimpan permanen di blockchain, pembaruan aplikasi setelah kejadian tidak dapat memulihkan kunci yang terdampak—kunci pribadi yang terpengaruh harus dinonaktifkan sepenuhnya. Transaksi EVM dan alat pengembang seperti zilliqa-js tidak terpengaruh. Akar masalah teknis adalah aplikasi yang salah mengambil 32 byte saat menyalin angka acak, sehingga kehilangan 8 byte entropi, menyebabkan 64 bit tertinggi setiap angka acak tetap nol—penyerang dapat menghitung kunci pribadi dalam beberapa detik menggunakan perangkat keras biasa dengan lima atau lebih tanda tangan yang terdampak. Lebih buruk lagi, pihak resmi telah mengamati kemungkinan eksploitasi aktif pada 19 Juli dan mengonfirmasi akar masalah pada 21 Juli. Saat ini, Zilliqa telah menghentikan transaksi asli untuk mencegah kerugian lebih lanjut dan sedang bekerja sama dengan Ledger untuk menyiapkan versi perbaikan aplikasi. Peringatan paling penting: pengguna yang terdampak jangan melakukan pemindahan aset sekarang—setiap gerakan Anda bisa memicu penyerang untuk mengambil alih terlebih dahulu. Tunggu hingga pihak resmi mengumumkan rencana penanganan terkoordinasi sebelum bertindak. Dompet perangkat keras bukanlah brankas yang benar-benar aman; masalah ini justru berasal dari aplikasi resmi itu sendiri.