В приложении Zilliqa для аппаратных кошельков Ledger обнаружена критическая уязвимость, позволяющая похищать приватные ключи. Проблема связана с ошибкой при генерации случайных чисел в процессе создания подписей Шнорра для нативных транзакций Zilliqa.

Из-за этой ошибки злоумышленники могут восстановить приватный ключ владельца, используя только общедоступные данные из блокчейна. Уязвимость затрагивает исключительно нативные (не-EVM) транзакции, а не операции, совместимые с Ethereum.

В качестве защитной меры разработчики Zilliqa уже приостановили обработку нативных транзакций. Сейчас команда готовит скоординированный план по спасению средств пользователей и устранению последствий.