Question 1

Zilliqa 지갑 취약점으로 인해 누가 영향을 받나요?

Accepted Answer

Only users who signed native, non-EVM ZIL transactions with a Ledger device face risk. Holders who move ZIL exclusively through EVM-compatible tooling, along with the Zilliqa SDKs, are not affected.

Question 2

공격자는 이 버그를 통해 개인 키를 어떻게 탈취할 수 있나요?

Accepted Answer

The Ledger app copied the wrong 32 bytes from a 40-byte value. That fixed the top 64 bits of each signing nonce at zero, and the lost randomness let an attacker reconstruct a private key from about five or more affected signatures using public on-chain data.

Question 3

Zilliqa는 언제 악용을 감지했나요?

Accepted Answer

Zilliqa said it observed on-chain activity consistent with active exploitation on July 19. It isolated the root cause on July 21, then disclosed the vulnerability publicly on July 22. The project credited KuCoin for confirming the attack.

질리카

2019년 레저 키 누출 버그로 인해 지릴카가 네이티브 ZIL 거래 중단

날카로운 한 줄.
매일.

질리카

2019년 레저 키 누출 버그로 인해 지릴카가 네이티브 ZIL 거래 중단

날카로운 한 줄.매일.

날카로운 한 줄.
매일.