Người dùng Zilliqa trên Ledger lưu ý: Đây là lỗ hổng nghiêm trọng có thể dẫn đến mất khóa riêng. Zilliqa chính thức tiết lộ ứng dụng Ledger của họ chứa lỗ hổng nghiêm trọng trong việc tạo số ngẫu nhiên, ảnh hưởng đến chữ ký Schnorr cho các giao dịch gốc không phải EVM. Kẻ tấn công chỉ cần dữ liệu công khai trên chuỗi có thể suy ngược ra khóa riêng của người ký từ các số ngẫu nhiên bị lệch. Tiêu chí xác định rất rõ ràng: Bất kỳ tài khoản nào đã ký và phát sóng khoảng 5 giao dịch gốc trở lên thông qua ứng dụng Zilliqa Ledger đều nên được coi là khóa riêng đã bị rò rỉ. Vì chữ ký vĩnh viễn lưu lại trên chuỗi, việc cập nhật ứng dụng sau này không thể khôi phục lại, nên khóa riêng bị ảnh hưởng phải được vô hiệu hóa hoàn toàn. Các giao dịch EVM và các công cụ phát triển như zilliqa-js không bị ảnh hưởng. Nguyên nhân kỹ thuật là do ứng dụng sao chép số ngẫu nhiên đã lấy sai 32 byte, làm mất 8 byte entropy, khiến 64 bit cao nhất của mỗi số ngẫu nhiên luôn bằng không—kẻ tấn công chỉ cần 5 chữ ký bị ảnh hưởng trở lên, dùng phần cứng thông thường trong vài giây là có thể tính ra khóa riêng. Worse yet, chính Zilliqa đã quan sát thấy các dấu hiệu khả năng bị khai thác chủ động từ ngày 19 tháng 7 và xác nhận nguyên nhân gốc rễ vào ngày 21. Hiện tại, Zilliqa đã tạm dừng giao dịch gốc để ngăn thiệt hại thêm và đang phối hợp với Ledger để phát hành phiên bản sửa lỗi. Lời nhắc quan trọng nhất: Người dùng bị ảnh hưởng hiện tại KHÔNG được tự ý chuyển tài sản—bạn chỉ cần thực hiện một thao tác, kẻ tấn công có thể nhanh chóng chiếm đoạt trước. Hãy chờ đến khi chính thức công bố phương án xử lý phối hợp mới thực hiện thao tác. Hardware wallet không phải là kho chứa tuyệt đối an toàn—lỗ hổng lần này chính là nằm ở ứng dụng chính thức.