Zilliqa 暫停原生交易：Ledger 漏洞可從鏈上資料還原私鑰

Zilliqa 的問題不只是新版錢包程式需要修補。官方確認，2019 年以來所有版本的 Zilliqa Ledger app，在原生（非 EVM）交易簽名時會產生帶有固定偏差的 nonce。因為簽名已永久寫進鏈上，攻擊者可從公開資料推回私鑰；約簽過五筆以上原生交易的 Ledger 帳戶，都應視為已暴露。

Zilliqa 已暫停原生交易，避免再產生受影響簽名，也表示單純把資產轉走並不安全：攻擊者可以用同一把已被推回的私鑰搶先交易。EVM 相容工具與 Zilliqa SDK 不受影響。新版 Ledger app 已準備發布，但舊私鑰仍必須汰換；受影響使用者目前只能等待官方的餘額保全方案。