Perhatian pengguna Zilliqa di Ledger: Ini adalah kelemahan serius yang boleh menyebabkan kebocoran kunci peribadi. Zilliqa secara rasmi mengesahkan bahawa aplikasi Ledger mereka mengandungi kelemahan serius dalam penghasilan nombor rawak yang mempengaruhi tanda tangan Schnorr untuk transaksi asli bukan-EVM. Penyerang hanya memerlukan data rantai awam untuk memulihkan kunci peribadi penandatangan daripada nombor rawak yang bercas. Kriteria penilaian jelas: Sebarang akaun yang telah menandatangani dan menyiar sekurang-kurangnya lima atau lebih transaksi asli melalui aplikasi Ledger Zilliqa harus dianggap kunci peribadinya telah bocor. Oleh kerana tanda tangan kekal selamanya di rantai, kemas kini aplikasi selepas kejadian tidak akan menyelesaikan masalah ini—kunci peribadi yang terjejas mesti dimatikan sepenuhnya. Transaksi EVM dan alat pembangun seperti zilliqa-js tidak terjejas. Punca teknikal ialah aplikasi tersebut mengambil 32 bait nombor rawak tetapi salah mengambil hanya 24 bait, kehilangan 8 bait entropi, menyebabkan 64 bit tertinggi setiap nombor rawak sentiasa sifar—penyerang boleh mengira kunci peribadi dalam beberapa saat menggunakan peralatan biasa sekiranya mempunyai lima atau lebih tanda tangan yang terjejas. Lebih buruk lagi, pihak rasmi telah mengamati kemungkinan pemanfaatan aktif pada 19 Julai dan mengesahkan punca asal pada 21 Julai. Sekarang, Zilliqa telah menghentikan transaksi asli untuk mengurangkan kerosakan dan sedang bekerjasama dengan Ledger untuk menyediakan versi pembaikan aplikasi. Peringatan paling penting: Pengguna yang terjejas jangan menggerakkan aset mereka sekarang—setiap tindakan anda mungkin membolehkan penyerang mengambil alih lebih awal. Tunggu sehingga pihak rasmi mengumumkan rancangan penanganan berkoordinasi sebelum bertindak. Dompet keras bukan kotak keselamatan mutlak—masalah ini sebenarnya berpunca daripada aplikasi rasmi itu sendiri.