Zilliqa已暫停原生ZIL交易，此前其Ledger應用程式中發現了一個自2019年以來就存在的嚴重漏洞，該漏洞使得用於受影響交易的私鑰可以從公開可用的鏈上簽名中被恢復。

Zilliqa團隊在週三於X（前推特）上發布的聲明中表示，該漏洞影響原生Zilliqa交易的Schnorr簽名生成。該錯誤導致簽名生成時，臨時隨機數（ephemeral nonces）的隨機性可預期地被削弱，攻擊者可以從中利用公開可用的鏈上數據恢復簽署者的私鑰。

根據聲明，該團隊在7月19日觀察到與活躍利用相符的鏈上活動，並在7月21日找出了根本原因。團隊將此問題歸因於加密隨機數數據的處理不當，其中簽名例程從一個40字節的值中複製了錯誤的32個字節，導致每個隨機數的最高位的64位固定為零。

團隊表示，這種隨機性的降低使得私鑰可以從大約五個或更多受影響的簽名中，利用公開可用的鏈上數據進行重建。

聲明指出，保護措施已到位以防止進一步損失，一項協調的修復計畫正在最終確定中。Zilliqa Ledger應用程式的修正版本正在與Ledger協調準備中，發布細節將另行公布。

同時，團隊表示，曾使用Ledger設備簽署原生Zilliqa交易的用戶應在採取任何行動之前，等待官方指導。團隊補充說，僅透過EVM兼容工具持有或交易ZIL的用戶不受此漏洞影響。

團隊還歸功於KuCoin，感謝其協助識別出應用程式隨機數生成缺陷的根本原因，從公開可用的鏈上簽名中恢復受影響的私鑰，並確認該漏洞正在被積極利用。

Zilliqa表示，該交易所的報告和合作使得在修復計畫制定期間，保護措施得以實施。

根據The Block的Zilliqa價格頁面顯示，Zilliqa的ZIL代幣在過去24小時內下跌4.8%，至0.0024美元。