币圈界报道：

Zilliqa披露Ledger应用重大安全隐患，私钥恢复风险成焦点

第一层区块链网络Zilliqa发布紧急通告，指出其与Ledger设备兼容的应用程序中存在一个关键性安全缺陷，攻击者可能通过分析公开的链上签名信息推断出用户的临时随机数，进而实现私钥的逆向还原。

漏洞根源在于签名过程中的随机数可预测性

据Zilliqa周三在社交平台发布的说明，该漏洞源于签名生成阶段所用的临时随机数未达到足够不可预测性，导致其在特定条件下可被系统性削弱，为恶意行为者提供了恢复私钥的技术路径。

已启动协同修复机制，受影响用户须静待指引

为防止事态扩大，Zilliqa已实施临时防护措施，并正在与Ledger团队共同制定统一的补丁发布方案。凡使用Ledger设备完成过五次及以上原生Zilliqa交易的用户均被视为潜在受波及对象，官方明确建议其保持观望，避免自行执行任何资产操作。

冷钱包被盗事件与此次漏洞存在关联性

此前，Zilliqa已于周一要求各交易所暂停对ZIL代币的充值与提现功能，原因系发现一隐蔽漏洞致使部分冷钱包中的资产遭非授权转移，具体损失规模尚未完全披露。

EVM兼容用户不受影响，代币价格承压下行

值得注意的是，通过EVM兼容工具进行ZIL交易的用户并未受到此次漏洞波及。然而，市场反应迅速，据CoinMarketCap数据显示，ZIL在过去24小时内下跌1.5%，一周跌幅达17%，当前交易价约为0.0024美元。