Обнаружена серьезная уязвимость в приложении Zilliqa для аппаратных кошельков Ledger, которая затрагивает создание подписей Шнорра для нативных (не-EVM) транзакций Zilliqa. Из-за ошибки при генерации случайных чисел злоумышленники могут восстановить приватный ключ владельца, используя только общедоступные данные блокчейна. Разработчики уже приостановили нативные транзакции в качестве защитной меры и готовят скоординированный план спасения средств пользователей. Уязвимость затрагивает только нативные (не-EVM) транзакции Zilliqa, подписанные через приложение Ledger. Если с аккаунта отправили пять или более таких транзакций, приватный ключ этого аккаунта следует считать скомпрометированным: его можно восстановить из уже опубликованных в блокчейне подписей, и никакое обновление ПО этого не исправит. Проблема не затрагивает EVM-транзакции и официальные SDK: zilliqa-js, gozilliqa-sdk и pyzil
