Ledger漏洞致私钥泄露，Upbit将ZIL列入退市观察名单，ZIL暴跌10%

Upbit已将Zilliqa（ZIL）列入退市观察名单。触发原因是Ledger钱包应用存在严重漏洞，暴露用户私钥，ZIL下跌约10%。

Zilliqa是一条2019年启动的Layer-1区块链。周三，其披露自上线以来的每个版本的Ledger钱包应用均存在该漏洞。

漏洞如何暴露ZIL私钥：该应用在复制随机数时出现错误，将保护每个签名的随机数部分归零。此泄漏会不断累积，大约5次原生交易后，攻击者可在普通电脑上秒速计算出私钥。

漏洞利用始于7月19日。次日，一家交易合作伙伴报告冷钱包中的ZIL被盗。随后KuCoin协助追踪该漏洞，于7月21日确认。此次事件是今年一系列私钥泄露攻击的最新一例。

Zilliqa在披露中表示：“任何通过Zilliqa Ledger应用广播过大约5次或更多原生交易的账户都应视为已受损。” 目前原生ZIL转账已暂停。受影响的密钥必须废弃，因为泄漏的签名将永远留在链上。以太坊虚拟机（EVM）交易和软件钱包是安全的。

Upbit审查危及ZIL交易支持：Upbit依据2024年韩国《虚拟资产用户保护法》采取行动。相关标签覆盖ZIL/KRW和ZIL/BTC交易对。自7月20日起，充值和提现已被冻结。审查将持续至8月17日那周。

此类风险标签常对价格造成严重打击。Wanchain在Binance的监控标签后下跌34%。Flow的支持者甚至因韩国交易所退市事件诉诸法庭。

ZIL目前交易价约为0.0025美元，周三触及历史低点0.00235美元。该代币一周内下跌约17%，较2021年5月高点下跌99%。市值接近4900万美元。

Zilliqa已承诺为受影响的余额制定恢复计划。该计划的具体内容可能将决定Upbit是取消观察还是终止交易支持。