Zilliqa Ledger 應用隨機數漏洞或致原生 ZIL 俬鈅長期可被恢復

PANews 7月22日消息，據Zilliqa公告，Zilliqa 在 Ledger 應用中發現影響原生（非 EVM）ZIL 交易 Schnorr 簽名的嚴重隨機數漏洞，導致生成的臨時隨機數高 64 位恆為 0，攻擊者可利用約 5 筆相關鏈上交易簽名在數秒內恢復俬鈅。該缺陷自 2019 年起存在於所有版本 Zilliqa Ledger 應用，目前原生交易已暫停，受影響密鈅需廢棄，僅通過普通轉帳無法完全規避風險。