Zilliqa Ledger 应用存在随机数生成漏洞，影响原生交易安全

Zilliqa 发布公告，确认其 Ledger 应用存在严重漏洞，影响原生 Zilliqa 交易的 Schnorr 签名生成。该漏洞影响 2019 年至 2026 年间发布的所有版本，7 月 19 日发现链上疑似主动利用迹象，7 月 21 日确认根因。漏洞导致签名时使用的临时随机数（nonce）可被预测，攻击者可通过链上公开数据还原签名者私钥。Zilliqa 提醒曾使用 Ledger 设备签署原生交易的用户，需等待官方指引，暂勿采取独立行动。漏洞源于签名程序在写入随机数时复制了错误的字节范围，导致生成的随机数最高 64 位固定为零，熵值不足。攻击者利用 5 笔或以上受影响签名可在数秒内还原私钥。受影响交易已永久记录在链上，更新签名应用无法逆转此风险，相关私钥必须废弃。目前原生交易已暂停以防止进一步损失，修复方案正在确认中。EVM 交易及 zilliqa-js、gozilliqa-sdk、pyzil 等 SDK 不受影响。