Zilliqa因2019年Ledger密钥泄露漏洞而暂停原生ZIL交易

周三，Zilliqa冻结了原生ZIL交易。该区块链在其Ledger应用中存在一个可追溯至2019年的缺陷。该漏洞允许攻击者从区块链上已有的签名中重构私钥。任何使用Ledger设备签署过原生ZIL转账的人都面临风险。

Zilliqa在X帖子中确认了该漏洞。该漏洞存在于Ledger应用为原生非EVM ZIL交易生成Schnorr签名的方式中。仅使用EVM兼容工具和Zilliqa SDKs进行ZIL交易的用户不会受到影响。

一个32字节的复制漏洞破坏了签名的随机性

Schnorr签名需要一个随机数，该随机数必须是唯一的。这被称为nonce（一次性数字）。每次签名时，它必须是秘密且不可预测的。如果随机性减弱，保护私钥的数学机制就会崩溃。

Zilliqa表示，签名例程从40字节的值中提取了错误的32个字节。这导致每个nonce的高64位为零。Zilliqa将结果描述为“可预测地减弱的临时nonce”。剥离掉这么多随机性，拥有大约五个或更多此类签名的攻击者就可以重构签名者的私钥。团队表示，所需的全部信息只是公开的链上数据。

自2019年以来，该漏洞一直存在。此后发布的任何符合条件的签名都可以被重构。

Zilliqa对影响范围表述得非常清楚。只有使用Ledger硬件签署的原生ZIL交易暴露在外。其他一切皆安全。EVM交易是安全的。SDKs也是安全的。目前，Zilliqa告知任何使用Ledger签署过原生ZIL的人等待。不要转移任何资金，不要尝试自行修复，等待官方指示。

Zilliqa表示，它已经采取了保护措施以防止进一步损失，并正在制定补救计划。Ledger本身正在开发Ledger应用的修补版本，发布时间将稍后公布。

KuCoin标记利用漏洞，ZIL遭受第二次打击

这并非理论推测。Zilliqa于7月19日表示，它检测到与利用活动一致的链上活动。7月21日，它找到了根本原因。7月22日，该事件公开。这一事件加剧了加密行业有史以来被黑客攻击最严重的季度记录。

Zilliqa特别感谢KuCoin的诊断。Zilliqa表示，KuCoin帮助识别了nonce漏洞。作为演示，该交易所从公开签名中检索了受影响的私钥，证实了漏洞正在被利用。该项目表示，这种合作使Zilliqa能够采取保护措施并构建更广泛的修复方案。

7月20日，就在Ledger披露前几天，Zilliqa透露ZIL从其一家交易所合作伙伴的冷钱包中被盗。这使该代币跌至0.00244美元的历史新低。Coinone和KuCoin当时也暂停了ZIL的存款和提款，Cryptopolitan当时对此进行了报道。

今年，此类盗窃成为一种趋势，此前7月初一名攻击者从隐私协议Hinkal清空了82万美元。首席执行官亚历山大·扎恩德呼吁保持冷静。他表示将发布完整报告。

Zilliqa尚未说明这两起事件是否有关联。整个星期，ZIL一直承受压力。根据CoinGecko数据，ZIL在过去24小时内下跌3.5%，至0.00244美元。ZIL在2021年5月曾达到约0.2563美元的高点。