Zilliqa 更新安全事件调查:问题指向旧 ZIL1 钱包交易签名技术漏洞
相关推荐
Upbit 将延长 Zilliqa(ZIL)交易警示期
Foresight News 消息,Upbit 将延长 Zilliqa(ZIL)交易警示期。自 Zilliqa(ZIL)被列为交易警示品种后,经对其提出的申明请求进行审查,Upbit 认为有必要进一步审查相关应对措施及当前处理进展等情况。因此 Upbit 为进行补充说明和深入审查,决定延长交易警示品种的指定期限至 2026 年 9 月第 3 周。
Zilliqa:地址检测工具已上线,迁移工具审计即将启动
Foresight News 消息,Zilliqa 就此前披露的 Ledger 应用随机数生成漏洞发布最新进展:地址检测工具已上线;迁移工具审计即将启动,审计结果确认后将公布具体上线日期;已有多家交易所确认参与迁移,首批交易所迁移目标为 8 月底前完成。Zilliqa 表示,追踪被盗资金的工作仍在与执法机构、交易所合作方及其他相关方推进,因调查仍在进行,暂无法透露更多细节。
Zilliqa Ledger 应用存在随机数生成漏洞,签署 5 笔及以上原生交易的账户或被攻破
Foresight News 消息,Zilliqa 发文披露其 Ledger 应用存在严重漏洞,影响原生(非 EVM)Zilliqa 交易的 Schnorr 签名生成。该漏洞存在于 2019 年至 2026 年间发布的所有版本 Zilliqa Ledger 应用中,7 月 19 日发现链上疑似主动利用迹象,7 月 21 日确认根因。该漏洞导致签名时使用的临时随机数(nonce)可被预测,攻击者仅凭链上公开数据即可还原签名者私钥。Zilliqa 提醒,曾使用 Ledger 设备签署原生 Zilliqa 交易的用户应等待官方指引,暂勿采取任何独立行动。 漏洞根因在于签名程序在将随机数写入缓冲区时复制了错误的字节范围,导致每个生成的随机数最高 64 位固定为零,熵值严重不足。利用 5 笔或以上受影响签名,攻击者可通过 lattice reduction 在数秒内还原私钥。由于受影响交易已永久记录在链上,更新签名应用无法逆转此风险,相关私钥必须废弃。目前原生交易已暂停以防止进一步损失,协调修复方案正在最终确认中。EVM 交易及 zilliqa-js、gozilliqa-sdk、pyzil 等 SDK 不受影响。
币安将支持Zilliqa (ZIL)网络迁移
PANews 9月23日消息,据官方公告,币安将支持Zilliqa (ZIL)网络迁移。
Upbit将于11月16日14:00下架Zilliqa代币ZIL
Odaily星球日报讯 Upbit 将于 11 月 16 日 14:00 下架 Zilliqa(ZIL)。
Zilliqa将于9月22日进行第二次硬分叉,完成多家交易所ZIL迁移
Odaily星球日报讯 Zilliqa 网络第二次交易所迁移硬分叉预计将于 9 月 22 日 7 时 21 分(UTC)在区块高度 36,383,378 触发。参与交易所的 ZIL 将从旧版钱包迁移至已验证的 Zilliqa EVM 地址,涉及多家交易所;Bithumb 预计将在第三次硬分叉中完成迁移。 迁移完成后,各交易所将陆续在 Zilliqa EVM 上恢复 ZIL 充提,具体时间以各平台公告为准。