币安将以 1:1 的比例将 ZIL 从遗留的 Zilliqa 网络迁移至 Zilliqa EVM，并为用户处理该过程。
Zilliqa 在 Ledger 应用程序缺陷导致 6,772 个账户暴露并导致至少 6.8313 亿 ZIL 被盗后，停用了其遗留交易系统。
币安上的 ZIL 交易将不受影响，而未来的存入和提取将通过 Zilliqa EVM 处理。
自托管持有者正通过单独的基于零知识证明的迁移流程进行迁移，旨在停用暴露的遗留密钥。
币安表示，ZIL 将以 1:1 的比例从遗留的 Zilliqa 主网地址迁移至 Zilliqa EVM 网络，交易所将为在其平台上持有该代币的用户处理技术流程。
自 8 月 5 日 UTC 时间 01:00 以来，币安上通过遗留 Zilliqa 网络的存入和提取一直处于暂停状态。一旦其迁移完成，交易所将通过 Zilliqa EVM 开放 ZIL 的存入和提取，而不会发布单独的公告。
迁移后将不再支持遗留的 Zilliqa 存入和提取。涉及 ZIL 的现货交易、保证金交易、期货和币安 Earn 产品在迁移过程中将继续可用。
币安的举措是 Zilliqa 持续努力的一部分，旨在在 Zilliqa Ledger 应用程序中的缺陷导致部分私钥面临风险后，将交易所、托管人和个人持有者从其遗留的基于 Schnorr 的交易系统中迁移出来。
Zilliqa 迁移紧随 Ledger 签名缺陷之后
此次迁移源于 Zilliqa Ledger 应用程序中的一个漏洞，该漏洞影响了使用 Ledger 设备签名的原生非 EVM 交易。
正如 crypto.news 此前报道的那样，问题涉及应用程序生成 Schnorr 签名的方式。每个签名都需要一个随机秘密数字，称为 nonce（随机数），但受影响的应用程序错误地将生成的数据复制到了签名缓冲区中。
Zilliqa 8 月 20 日的事故复盘发现，该错误导致每个 nonce 的高 64 位固定为零，降低了保护私钥所需的随机性。攻击者可以利用来自同一账户的多个公钥签名来重建其私钥。
该缺陷存在于 2019 年至 2026 年间发布的 Zilliqa Ledger 应用程序的每个版本中。Zilliqa 表示，第一起确凿的盗窃案发生在 3 月 4 日，即在问题被发现前的几个月。
7 月份活动增加，KuCoin 在发现其一个冷钱包出现异常转出交易后，于 7 月 19 日通知了 Zilliqa。Zilliqa 在 7 月 20 日禁用了遗留交易，并在次日确定了根本原因。
该项目后来确认，至少有 6.8313 亿 ZIL 在 66 笔交易中被盗。共有 6,772 个账户被确认为暴露，其中 51 个账户被清空。Zilliqa 将这两个数字描述为最低确认总数，因为可能还会识别出更多暴露的账户。
您可能还喜欢：币安因伊朗制裁问题面临美国调查
7 月 ZIL 转账暂停时，最初披露的细节要有限得多。当时，Zilliqa 披露一家交易所合作伙伴遭受了冷钱包盗窃，但未确定攻击方法或涉及的金额。
Zilliqa EVM 交易未受该漏洞影响。该项目表示，使用其支持 SDK 的软件钱包正确生成了 nonce，而存储在 Ledger 设备上的恢复短语未暴露。
ZIL 余额正在迁移至 EVM 地址
修复 Ledger 应用程序可以防止新的弱签名，但 Zilliqa 表示，它无法保护那些已经通过永久存储在链上的签名而暴露的私钥。
因此，该项目选择停用遗留的非 EVM 交易系统，并将用户迁移至 Zilliqa EVM。随着余额在协议层面重新分配给 EVM 地址，遗留地址正在被停用。
交易所迁移已分批进行，因为每个参与平台必须在重新分配余额之前提供并验证其 EVM 钱包地址。
第一次交易所迁移硬分叉于 9 月 2 日进行，将存储在遗留基于 Schnorr 的钱包中的余额迁移至参与交易所提供的 EVM 地址。
KuCoin、MEXC、OKCoin、Binance US、Bitvavo、Korbit、Indodax、Bitrue、WhiteBIT、CoinSpot 和 CoinSwitch 包含在第一批中。在参与交易所持有 ZIL 的用户无需采取任何行动。
第二次硬分叉定于 9 月 22 日进行，涵盖 CoinEx、HTX、Bitkub、GOPAX、Coinone、OKX、LBank、Crypto.com、Gate、Paribu、CEX.IO 和 Bitget。
Bybit 和 Bithumb 预计将加入第三次迁移硬分叉，而 Zilliqa 表示，随着地址映射的收集和验证，它仍在与其他平台保持联系。
币安此前未包含在早期的批次中。其最新公告现在确认，该交易所将停止支持旧网络，并将其 ZIL 存入和提取基础设施迁移至 Zilliqa EVM。
自托管持有者拥有单独的 ZIL 迁移路径
交易所客户并非唯一受遗留地址停用影响的持有者。
Zilliqa 为在自有遗留钱包中持有 ZIL 的用户开发了一种基于零知识证明的迁移系统。该系统旨在允许持有者证明对旧地址的所有权，并将相关余额转移到 EVM 地址，而无需向 Zilliqa 提供种子短语或私钥。
根据 Zilliqa 9 月的更新，ZKP 迁移工具的审计已完成，安全审查后进行了内部测试。其推出目标定于 9 月 22 日，与迁移过程所需的托管合同激活同时进行。
该项目警告用户不要尝试通过暴露的遗留密钥转移资金。一旦攻击者从旧签名中重建私钥，合法持有者和攻击者都可以从该账户签署交易。
因此，所有持有者（包括从未暴露的账户）的遗留交易均被禁用。Zilliqa 表示，冻结旧交易系统可以防止拥有重建密钥的攻击者在迁移过程准备期间转移资金。
与在事件期间已被盗的 ZIL 相关的余额正在单独处理，不会通过交易所迁移硬分叉自动恢复。
Zilliqa 一直与交易所和执法部门合作追踪被盗资产。其事故复盘表示，已识别并冻结了一个用于清算部分被盗资金的交易所账户，同时该项目正与新加坡警方和一家律师事务所合作进行追回工作。
团队还单独提议就 ZIL 代币经济学的变更进行社区投票，这可能包括铸造代币以补偿受影响的持有者。Zilliqa 表示，涵盖资格、金额和机制的详细信息将随治理提案一起发布，因为任何新发行都会改变 ZIL 供应量。
Zilliqa EVM 成为网络的生产环境
Zilliqa 向 EVM 基础设施的转变始于 Ledger 事件之前。
该区块链于 2025 年 6 月过渡到 Zilliqa 2.0，带来了完整的以太坊虚拟机兼容性，以及权益证明共识系统和网络架构的变更。
其六个月的测试期涉及 21 个外部验证者，原型主网处理了 750 万个区块，并在过渡前完成了 15 次客户端升级。
Zilliqa 2.0 上线后，遗留交易支持继续存在，使区块链同时拥有较旧的原生交易基础设施及其 EVM 环境。
Zilliqa 表示，Ledger 事件提前了其一直在考虑完全停用旧基础设施的决定。该项目将遗留堆栈描述为日益增加的开发和安全负担，并表示 Zilliqa EVM 将成为其唯一的生产环境。
此次安全事件发生在该区块链之前遇到的几次技术问题之后，尽管 Zilliqa 并未将这些停机事件与 Ledger 漏洞联系起来。2025 年 1 月的网络停机归因于查找节点的问题，而 2024 年 9 月的一个单独错误曾导致区块生产停止。
Zilliqa 的事故复盘表示，Ledger 应用程序的补丁于 7 月 24 日提交，并于 7 月 27 日由 Ledger 工程师合并。修正后的版本恢复了新签名的完整 nonce 生成，而通过早期遗留签名已暴露的私钥必须停用。