Zilliqa Ledger 應用存在隨機數生成漏洞，簽署 5 筆及以上原生交易的帳戶可能遭受攻擊

Foresight News 消息，Zilliqa 發文披露其 Ledger 應用存在嚴重漏洞，影響原生（非 EVM）Zilliqa 交易的 Schnorr 簽名生成。該漏洞存在於 2019 年至 2026 年間發布的所有版本 Zilliqa Ledger 應用中，7 月 19 日發現鏈上疑似主動利用跡象，7 月 21 日確認根因。該漏洞導致簽名時使用的臨時隨機數（nonce）可被預測，攻擊者僅憑鏈上公開數據即可還原簽名者私鑰。Zilliqa 提醒，曾使用 Ledger 設備簽署原生 Zilliqa 交易的用戶應等待官方指引，暫勿採取任何獨立行動。

漏洞根因在於簽名程序在將隨機數寫入緩衝區時複製了錯誤的位元組範圍，導致每個生成的隨機數最高 64 位固定為零，熵值嚴重不足。利用 5 筆或以上受影響簽名，攻擊者可通過 lattice reduction 在數秒內還原私鑰。由於受影響交易已永久記錄在鏈上，更新簽名應用無法逆轉此風險，相關私鑰必須廢棄。目前原生交易已暫停以防止進一步損失，協調修復方案正在最終確認中。EVM 交易及 zilliqa-js、gozilliqa-sdk、pyzil 等 SDK 不受影響。