Ledger'daki Zilliqa kullanıcıları dikkat: Bu, özel anahtarların doğrudan kaybedilebileceği ciddi bir açıktır. Zilliqa, Ledger uygulamasında yer alan, orijinal EVM olmayan işlemler için Schnorr imzasını etkileyen ciddi bir rastgele sayı üretme açığı açıkladı. Saldırganlar, yalnızca açık zincir verilerini kullanarak, eğimli rastgele sayılardan imzalayanın özel anahtarını geri çıkarabilir. Kriter net: Zilliqa Ledger uygulaması ile imzalanmış ve yayınlanan yaklaşık 5 veya daha fazla orijinal işlemi olan tüm hesaplar, özel anahtarlarının ihlal edildiği kabul edilmelidir. İmzalar zincirde kalıcı olduğundan, uygulama güncellemeleriyle geri kazanım mümkün değildir; etkilenen özel anahtarlar tamamen devre dışı bırakılmalıdır. EVM işlemleri ve zilliqa-js gibi geliştirme araçları etkilenmemektedir. Teknik kök neden, uygulamanın rastgele sayı kopyalama sırasında 32 bayt yerine 24 bayt almasıdır; bu da 8 bayt entropi kaybına neden olur ve her rastgele sayının en yüksek 64 biti sıfır olarak sabitlenir. Saldırganlar, 5'ten fazla etkilenen imza kullanarak sıradan donanımla birkaç saniyede özel anahtarı hesaplayabilir. Daha kötüsü, resmi kurum 19 Temmuz'da potansiyel aktif istismarları gözlemlemiş ve 21 Temmuz'da kök nedeni doğrulamıştır. Şu anda Zilliqa, orijinal işlemlerini durdurarak zararı sınırlamaktadır ve Ledger ile birlikte düzeltme versiyonu hazırlamaktadır. En kritik uyarı: Etkilenen kullanıcılar şu anda varlıklarını kendi başlarına taşımamalıdır — harekete geçtiğinizde saldırganlar önceden geçip varlıklarınızı ele geçirebilir. Resmi koordineli çözümü açıklamasını bekleyin. Donanımsal cüzdanlar mutlak bir güvenli kutu değildir; bu sorun tamamen resmi uygulamada ortaya çıkmıştır.