Zilliqa（ZIL）是一個在 2021 年牛市期間聲名鵲起的區塊鏈平台，也是最早實施分片技術以提升擴展性的早期項目之一。該項目近日揭露了一場重大安全危機，起因是其 Ledger 硬體錢包應用程式中發現了嚴重漏洞。

Zilliqa 在其官方 X（前身為 Twitter）帳號上發布的聲明中證實，該漏洞存在於專為 ZIL 交易設計的 Ledger 應用程式中。Ledger 硬體錢包之所以在加密貨幣行業中被廣泛採用，正是因為其設計目的是將私鑰保持離線狀態，使遠端攻擊者無法觸及——而這一安全前提正是此漏洞所直接破壞的。該缺陷使用於 ZIL 轉帳的私鑰容易受到恢復攻擊，可能允許惡意行為者重建並竊取使用者的金鑰。

漏洞影響範圍

Zilliqa 團隊報告指出，該問題影響 2019 年至 2026 年間發布的所有版本的 Ledger 應用程式。漏洞的活躍利用最早於 7 月 19 日被觀察到，促使開發團隊立即採取行動。作為預防措施，原生 ZIL 交易已被暫停。然而，團隊強調 Zilliqa 網路上的以太坊虛擬機（EVM）交易未受此安全缺陷影響。

韓國交易所的回應

消息披露後，韓國兩大加密貨幣交易所——Upbit 和 Bithumb——將 ZIL 列為各自交易市場中的「警告資產」。韓國交易所依據監管框架運營，必須對構成潛在投資風險的數位資產進行標記，而警告指定通常是可能下架前的中間步驟。兩家交易所均以用戶安全疑慮為由做出決定，並宣布暫停 ZIL 的充值和提現。

Upbit 和 Bithumb 發布了措辭相似的聲明，警告如果安全問題未能在合理期限內解決，或未實施足夠的投資者保護措施，ZIL 的交易支援可能會被完全終止。

用戶安全建議

此事件引發了 Zilliqa 生態系統內部對安全協議的全面審查。曾透過 Ledger 硬體錢包進行 ZIL 交易的用戶被強烈建議將資金遷移至新地址，並停止使用任何可能已受損的錢包。

先前的安全事件

這並非 Zilliqa 首次面臨安全挑戰。該項目此前曾報告，在一次合作交易所的安全漏洞事件中，存放在冷錢包中的 ZIL 被盜。

原始來源文章可於 bitcoinsistemi 查閱。