Zilliqa đã tạm ngừng các giao dịch ZIL gốc sau khi phát hiện một lỗ hổng nghiêm trọng trong ứng dụng Ledger của mình đã tồn tại từ năm 2019, khiến các khóa riêng tư được sử dụng cho các giao dịch bị ảnh hưởng có thể khôi phục được từ các chữ ký trên chuỗi có sẵn công khai.
Trong một tuyên bố đăng trên X vào thứ Tư, đội ngũ Zilliqa cho biết lỗ hổng này ảnh hưởng đến việc tạo chữ ký Schnorr cho các giao dịch Zilliqa gốc. Lỗi này khiến các chữ ký được tạo ra với các nonce tạm thời bị suy yếu một cách có thể dự đoán được, từ đó kẻ tấn công có thể khôi phục khóa riêng tư của người ký bằng cách sử dụng dữ liệu trên chuỗi có sẵn công khai.
Theo tuyên bố, đội ngũ đã quan sát thấy hoạt động trên chuỗi phù hợp với việc khai thác tích cực vào ngày 19 tháng 7 trước khi cô lập nguyên nhân gốc rễ vào ngày 21 tháng 7. Họ cho rằng vấn đề này là do việc xử lý dữ liệu nonce mật mã không chính xác, trong đó quy trình ký đã sao chép sai 32 byte từ một giá trị 40 byte, khiến 64 bit quan trọng nhất của mỗi nonce bị cố định ở mức 0.
Việc giảm tính ngẫu nhiên đó đã cho phép các khóa riêng tư được tái tạo lại từ khoảng năm chữ ký bị ảnh hưởng trở lên bằng cách sử dụng dữ liệu trên chuỗi có sẵn công khai, đội ngũ cho biết.
Theo tuyên bố, các biện pháp bảo vệ đã được áp dụng để ngăn chặn tổn thất thêm, và một kế hoạch khắc phục phối hợp đang được hoàn thiện. Một phiên bản đã sửa lỗi của ứng dụng Zilliqa Ledger đang được chuẩn bị phối hợp với Ledger, với các chi tiết phát hành sẽ được công bố riêng.
Trong khi đó, người dùng đã ký các giao dịch Zilliqa gốc bằng thiết bị Ledger nên chờ hướng dẫn chính thức trước khi thực hiện bất kỳ hành động nào, đội ngũ cho biết. Họ nói thêm rằng người dùng nắm giữ hoặc giao dịch ZIL độc quyền thông qua các công cụ tương thích EVM không bị ảnh hưởng bởi lỗ hổng này.
Đội ngũ cũng ghi nhận KuCoin đã giúp xác định nguyên nhân gốc rễ của lỗi tạo nonce của ứng dụng, khôi phục các khóa riêng tư bị ảnh hưởng từ các chữ ký trên chuỗi có sẵn công khai, và xác nhận rằng lỗ hổng đang bị khai thác tích cực.
Zilliqa cho biết báo cáo và sự hợp tác của sàn giao dịch đã cho phép triển khai các biện pháp bảo vệ trong khi kế hoạch khắc phục đang được phát triển.
Mã thông báo ZIL (ZIL) của Zilliqa đã giảm 4,8% trong 24 giờ qua, giao dịch ở mức 0,0024 USD, theo trang giá Zilliqa của The Block.
Tuyên bố từ chối trách nhiệm: The Block là một phương tiện truyền thông độc lập chuyên cung cấp tin tức, nghiên cứu và dữ liệu. Tính đến tháng 11 năm 2023, Foresight Ventures là nhà đầu tư chính của The Block. Foresight Ventures đầu tư vào các công ty khác trong lĩnh vực tiền điện tử. Sàn giao dịch tiền điện tử Bitget là LP neo cho Foresight Ventures. The Block tiếp tục hoạt động độc lập để cung cấp thông tin khách quan, có tác động và kịp thời về ngành công nghiệp tiền điện tử. Dưới đây là các công bố tài chính hiện tại của chúng tôi.
© 2026 The Block. Mọi quyền được bảo lưu. Bài viết này được cung cấp chỉ với mục đích thông tin. Nó không được cung cấp hoặc dự định sử dụng như lời khuyên pháp lý, thuế, đầu tư, tài chính hoặc các lời khuyên khác.
