Zilliqa披露其Ledger应用程序存在一个关键安全漏洞，攻击者可利用公开签名在仅五笔原生Zilliqa交易后重建用户私钥。该缺陷最初由区块链行业观察者发现，已在加密货币社区引发广泛担忧，并引起交易所的高度关注。

漏洞性质

该漏洞具体影响Zilliqa Ledger应用中原生（非EVM）Zilliqa交易的Schnorr签名生成。由于nonce生成存在缺陷，签名产生方式会暴露足够的密码学信息，使攻击者能够从公开可见的交易签名中推导出私钥，且仅需少量操作即可完成。Nonce重用或可预测的nonce生成是数字签名方案中被研究最多的失败模式之一；当nonce被泄露或部分暴露时，连续签名之间的数学关系可被利用来求解私钥。关键的是，仅原生Zilliqa交易受到影响——网络上的EVM交易使用不同的签名路径，不受此漏洞影响。

私钥是加密货币钱包安全的基石。任何私钥泄露都可能使攻击者获得对用户数字资产的未授权访问，使此类漏洞成为区块链基础设施中最严重的漏洞类别之一。该缺陷存在于Ledger硬件钱包应用程序中尤其引人关注，因为Ledger设备是最广泛使用的冷存储解决方案之一，通常被信任能够将私钥与网络暴露环境隔离。安全专家持续强调，稳健的私钥保护对于维护密码系统的信任至关重要。

交易所响应：Upbit将ZIL列为警示资产

披露之后，韩国加密货币交易所Upbit将ZIL列为警示资产。该分类表明交易所正在积极监控事态发展，并建议用户在交易或持有该代币时保持高度谨慎。韩国交易所在要求加强投资者保护的监管框架下运营，警示性分类可能触发额外的信息披露义务和交易限制。

该分类反映了交易所在评估Ledger应用程序漏洞对ZIL持有者潜在影响时日益提高的警惕性。

另一起冷钱包事件正在调查中

Ledger漏洞披露之前，还发生了一起涉及交易所合作伙伴冷钱包中ZIL代币被盗的独立安全事件。Zilliqa于2026年7月20日确认已获悉该事件：

We have been made aware of a security incident involving one of our exchange partners, in which ZIL was stolen from a cold wallet. The incident is under active investigation, and we are working with the relevant parties to establish the root cause and full scope. As a… — Zilliqa (@zilliqa) July 20, 2026

https://x.com/zilliqa/status/2079148672122818621?ref_src=twsrc%5Etfw

Zilliqa表示该事件正在积极调查中，项目方正在与相关各方合作以确定盗窃事件的根本原因和全部范围。两起事件在性质上无关，但共同加剧了对该生态系统整体安全状况的担忧。

Ledger漏洞的官方披露

2026年7月22日，Zilliqa正式披露了Ledger应用程序漏洞的技术细节：

Nonce-Generation Vulnerability in the Zilliqa Ledger App: A critical vulnerability has been identified in the Zilliqa Ledger application affecting the generation of Schnorr signatures for native (non-EVM) Zilliqa transactions. The vulnerability causes signatures to be generated… — Zilliqa (@zilliqa) July 22, 2026

https://x.com/zilliqa/status/2079847348780536050?ref_src=twsrc%5Etfw

对用户信心和市场情绪的影响

Zilliqa于2018年上线，是首批实施分片技术以提升扩展性的公有区块链之一，已将自身定位为专注于分布式账本创新的平台。然而，该项目目前面临一项重大运营挑战。此次披露使Zilliqa受到更严格的审视，市场参与者正在评估其短期和长期影响。

市场观察人士认为，影响区块链生态系统不同组件的反复安全问题可能影响投资者情绪并减缓用户采用。Upbit将ZIL列为警示资产反映了这种 heightened market vigilance。

该事件还凸显了在所有加密货币应用中维持严格安全标准的更广泛重要性。随着区块链网络不断扩展其生态系统，钱包软件和密码学实现的完整性对于保护用户免受新兴威胁至关重要。类似的nonce相关漏洞已在行业内的其他密码学实现中被记录，进一步强调了对签名逻辑进行持续审计的必要性。

行业关注修复进展

行业参与者正密切关注Zilliqa的响应，包括任何软件更新、安全补丁或向受影响Ledger应用程序用户发布的指导。迅速透明的修复努力有助于恢复信心，而延误或措施不当则可能延长不确定性。关键里程碑包括发布修复版Ledger应用、为已签署五笔或以上原生Zilliqa交易的用户提供指导，以及Upbit初始分类之外的任何交易所政策更新。

投资者和交易者正密切关注Zilliqa、Ledger和加密货币交易所关于缓解措施和推荐安全措施的进一步公告。交易所政策、钱包更新和社区反应都是可能在未来几周影响交易活动和投资者情绪的因素。

Zilliqa修复努力的有效性及其沟通策略预计将在恢复用户信任和维护项目长期市场地位方面发挥决定性作用。该平台对漏洞的处理方式可能影响未来数月市场对其可靠性和韧性的看法。

Zilliqa事件凸显了持续安全审计、及时漏洞披露和快速响应机制的重要性，以在行业持续发展的过程中保护用户并维护对区块链生态系统的信心。