Zilliqa（ZIL）宣布正面临严重的安全危机，因为其 Ledger 硬件钱包应用中发现了关键漏洞，并且在 7 月 19 日观察到该漏洞正在被利用。Ledger 应用中的这一漏洞可能导致用于 ZIL 交易的私钥遭受恢复（recovery）攻击。此前这一发展之后，总部位于韩国的加密货币交易所 Upbit 和 Bithumb 将 ZIL 划为预警资产，并暂停存款和取款，理由是用户安全存在担忧。
Zilliqa Ledger 漏洞影响私钥
Zilliqa 表示，其在 X 账号发布的一条信息中提到，该攻击源自 Ledger 应用中的安全漏洞。团队表示，Ledger 应用中的关键漏洞可能导致用于 ZIL 交易的私钥遭受恢复攻击。该问题影响 2019 年至 2026 年期间发布的所有版本，并且在 7 月 19 日观察到该漏洞正在被利用。鉴于这一正在被利用的漏洞，团队表示已暂停 ZIL 交易，但这一安全缺陷不影响 EVM 交易。
Upbit 和 Bithumb 暂停 ZIL 存款和取款
在这些发展之后，总部位于韩国的加密货币交易所 Upbit 和 Bithumb 在其交易市场中将 ZIL 划为预警资产。两家交易所宣布将暂停 ZIL 的存款和取款，理由是用户安全担忧。Upbit 和 Bithumb 均发布类似声明，警告称，如果安全问题未在合理时间内解决，或未采取足够措施保护投资者，ZIL 的交易支持可能会被完全终止。
Zilliqa 团队发布安全建议
这一进展促使对 Zilliqa 生态系统内的安全措施进行审查。建议通过 Ledger 执行 ZIL 交易的用户更改地址，并停止使用其已遭到破坏的钱包。Zilliqa 之前曾宣布，冷钱包中持有的 ZIL 已在其合作方交易所之一发生的安全事件中被盗。
FAQ
在 Zilliqa 的 Ledger 应用中发现了什么漏洞？
Ledger 应用中的一个关键漏洞可能导致用于 ZIL 交易的私钥遭受恢复攻击。该问题影响 2019 年至 2026 年期间发布的所有版本，并且在 7 月 19 日观察到该漏洞正在被利用。
为什么 Upbit 和 Bithumb 暂停 ZIL 存款和取款？
Upbit 和 Bithumb 将 ZIL 划为预警资产，并在发现 Ledger 漏洞后因用户安全担忧暂停了 ZIL 的存款和取款。两家交易所均警告称，如果安全问题未在合理时间内解决，或未采取足够措施保护投资者，ZIL 的交易支持可能会被完全终止。
