Zilliqa 更新安全事件调查：问题指向旧 ZIL1 钱包交易签名技术漏洞
相关推荐
Zilliqa：地址检测工具已上线，迁移工具审计即将启动
Foresight News 消息，Zilliqa 就此前披露的 Ledger 应用随机数生成漏洞发布最新进展：地址检测工具已上线；迁移工具审计即将启动，审计结果确认后将公布具体上线日期；已有多家交易所确认参与迁移，首批交易所迁移目标为 8 月底前完成。Zilliqa 表示，追踪被盗资金的工作仍在与执法机构、交易所合作方及其他相关方推进，因调查仍在进行，暂无法透露更多细节。
Zilliqa Ledger 应用存在随机数生成漏洞，签署 5 笔及以上原生交易的账户或被攻破
Foresight News 消息，Zilliqa 发文披露其 Ledger 应用存在严重漏洞，影响原生（非 EVM）Zilliqa 交易的 Schnorr 签名生成。该漏洞存在于 2019 年至 2026 年间发布的所有版本 Zilliqa Ledger 应用中，7 月 19 日发现链上疑似主动利用迹象，7 月 21 日确认根因。该漏洞导致签名时使用的临时随机数（nonce）可被预测，攻击者仅凭链上公开数据即可还原签名者私钥。Zilliqa 提醒，曾使用 Ledger 设备签署原生 Zilliqa 交易的用户应等待官方指引，暂勿采取任何独立行动。 漏洞根因在于签名程序在将随机数写入缓冲区时复制了错误的字节范围，导致每个生成的随机数最高 64 位固定为零，熵值严重不足。利用 5 笔或以上受影响签名，攻击者可通过 lattice reduction 在数秒内还原私钥。由于受影响交易已永久记录在链上，更新签名应用无法逆转此风险，相关私钥必须废弃。目前原生交易已暂停以防止进一步损失，协调修复方案正在最终确认中。EVM 交易及 zilliqa-js、gozilliqa-sdk、pyzil 等 SDK 不受影响。
Upbit将Zilliqa（ZIL）列入交易注意名单，因疑似存在未解决安全风险
火星财经消息，7 月 22 日，韩国加密交易平台 Upbit 公告，Zilliqa（ZIL）已被列入「交易注意」资产名单，交易对包括 ZIL/KRW 和 ZIL/BTC。 Upbit 表示，根据韩国《虚拟资产用户保护法》相关规定，平台发现 ZIL 钱包或其发行、传输、存储所依赖的分布式账本可能存在尚未查明或未修复的黑客攻击等安全事故风险，可能对用户造成损失，因此决定采取风险警示措施。 公告显示，ZIL 交易注意期限为 2026 年 7 月 22 日至 8 月第三周（8 月 17 日至 21 日）。在审核期间，Upbit 将根据交易支持终止政策，对相关风险进行评估，并可能决定延长观察期、解除警示或终止交易支持。 此外，ZIL 充值与提现服务此前已暂停。Upbit 表示，未来若恢复服务，将仅优先恢复提现功能，充值服务是否恢复将根据后续审核结果另行通知。目前新增充值将无法到账，相关充值交易将被退回。
Zilliqa：某CEX合作伙伴冷钱包发生安全事件，部分ZIL被盗
火星财经消息，7 月 20 日，Zilliqa 官方发文表示，其获悉一家 CEX 合作伙伴发生安全事件，部分 ZIL 从冷钱包中被盗。事件目前仍在调查中，团队正与相关方合作确定根本原因及影响范围。 作为预防措施，Zilliqa 已通知所有 CEX 暂时暂停 ZIL 充提，以防被盗资金通过中心化平台转移或出售。官方表示将在核实信息后公布进一步进展，并提醒社区仅关注官方渠道发布的信息。
Foresight News 将于 20:00 举办「从 RWA 到 Perps， Ondo 如何重塑链上交易生态」主题 X Spaces 活动
Foresight News 将于今日 20:00 举办「从 RWA 到 Perps， Ondo 如何重塑链上交易生态」主题 X Spaces 活动，本期对话嘉宾为 Ondo DeFi 负责人 Matt Blumberg。期待您的收听，我们不见不散。
Ripple 战略投资 ZILO 和 Licuido，加强数字资本市场基础设施
Foresight News 消息，据 Ripple 博客，Ripple 完成对过户代理技术公司 ZILO 和代币化平台 Licuido 战略投资，为其 XRP Ledger（XRPL）基础设施引入受监管的过户代理、发行及抵押品流动性能力，此举建立在双方此前合作基础上。ZILO 为资产管理机构提供过户代理资产技术，Licuido 是一家受英国金融行为监管局 FCA 监管的代币化及数字资产流动性交易平台。 Ripple 交易与市场高级副总裁 Nigel Khakoo 表示，代币化只是起点，真正价值在于代币可用于即时交易结算或作为抵押品借贷；Ripple 与 Aviva Investors、Franklin Templeton、DBS 的合作已展现资产管理机构大规模部署代币化基金的趋势，ZILO 和 Licuido 提供的过户代理基础设施与流动性能力，将进一步推动这一进程。