ZIL价格从低点反弹，Zilliqa账本危机仍在持续_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

ZIL价格从低点反弹，Zilliqa账本危机仍在持续

2026-07-24 00:57:44

ZIL价格从低点反弹，但Zilliqa的Ledger危机仍在持续

ZIL从7月22日约0.0023美元的低点反弹，目前仍低于50日和200日指数移动平均线（EMA）。此次反弹之前，该代币因Zilliqa的Ledger钱包应用存在一个标志性漏洞而经历了17%的周跌幅。通过该应用签署了五笔或更多原生交易的钱包应被视为已遭泄露。Zilliqa暂停原生交易，直到为暴露的密钥制定出恢复计划为止。

本周ZIL从低点回升，从7月22日约0.0023美元的低点反弹至约0.0025美元。价格仍位于50周期和200周期EMA下方，而且最初导致ZIL下跌的根本原因尚未消除。7月22日，Zilliqa在工程师将有问题的链上活动追踪到用于在其基础层签署交易的Ledger应用中的一个漏洞后，暂停了其区块链上所有原生（非EVM）交易。该漏洞存在于2019年的代码中，一旦某个钱包通过该应用签署了大约五笔原生交易，任何观察公共区块链的人都可以重构该钱包的私钥。Upbit将ZIL列为谨慎资产，并暂停了充值和提现，警告如果问题在8月前未解决，可能将其下架。这次暂停以及它原本要保护的暴露密钥问题仍未解决。

从悄然信号到全网暂停

Zilliqa的监控系统在7月19日发现了不寻常的、有针对性的交易模式。交易所KuCoin标记了该问题，从已公开的链上数据中提取了受影响的私钥，并帮助确认了攻击正在进行。到7月20日，Zilliqa排除了交易所方面的问题，并披露ZIL是从一家合作交易所的冷钱包中被盗的。一天后，根本原因被锁定：Ledger应用内的签名代码存在问题，而非区块链或硬件本身。

（日期线）
7月19日：Zilliqa检测到与主动攻击一致的链上活动
7月20日：Zilliqa确认合作交易所冷钱包被盗，并要求交易所暂停ZIL活动
7月21日：根本原因被定位到Ledger应用的nonce处理代码，与链或硬件无关
7月22日：Zilliqa暂停全网所有原生（非EVM）交易

五次签名即可推导出私钥

Zilliqa的原生交易使用Schnorr签名，每次签名都需要一个私钥加上一个称为临时随机数（ephemeral nonce）的全新随机数。Zilliqa自己的事后分析指出，该应用的随机数生成存在缺陷，导致多个签名之间出现模式，从而将签名之间的关系转化为可解的方程。单个签名不会泄露任何信息。来自同一有缺陷应用的五个签名足以提供足够的数据来逆向推导出私钥，而且这一切都无需接触物理设备，只需读取一个设计上公开的区块链即可。通过MetaMask或其他兼容EVM的钱包进行的交易使用标准的以太坊风格ECDSA签名，这是另一条独立的代码路径，不受该漏洞影响。

为什么Zilliqa不能直接让用户转移资产

标准的“将资金转移到安全地址”指令假设目标地址比源地址更安全。但这里的问题是，风险存在于签名历史本身。任何通过有缺陷的应用广播了五笔或更多原生交易的账户，其私钥已经可以被攻击者从公开数据中计算出来，无论是否打补丁。一旦原生转账恢复，使用同一私钥发送救援交易会被扫描链上此类活动的机器人发现，而速度足够快的机器人可以在确认前抢先交易。正是这种风险导致Zilliqa在最终确定暴露余额的恢复计划之前，一直保持网络暂停状态。

反弹尚未改变趋势

价格一度飙升至约0.0028美元，随后在7月23日16:01 UTC稳定在0.002502美元，这是从7月22日约0.0023美元低点的明显反弹。它仍交易在50周期EMA（0.002664美元）和200周期EMA（0.002941美元）下方，且两条均线均持续向下倾斜，这是趋势尚未逆转的典型特征。移动平均线位于价格上方且呈下降趋势，通常构成阻力位，因此ZIL需要重新收复该区域并站稳，才能从超卖反弹演变为更可持续的上涨。

（图表：价格走势图，显示反弹及均线阻力）

RSI指标支持反弹而非反转的解读。在抛售最剧烈的阶段，RSI跌至接近20，这一水平通常标志着市场抛售速度超过了新闻所证明的合理程度，随后RSI回升至41.97，高于其自身的移动平均线37.05。这表明下行势头正在减弱，但尚未确认方向改变。

指标（4小时，Binance）| 读数 | 含义
价格 | 0.002502美元 | 从近期低点反弹，仍处于区间震荡
50 EMA | 0.002664美元 | 高于价格，向下倾斜，构成第一阻力位
200 EMA | 0.002941美元 | 确认更广泛的趋势尚未逆转
RSI (14) | 41.97 | 从接近20水平回升，但仍低于50中性线

更大的代价：Zilliqa的机构时间表

Zilliqa在2026年致力于构建凭证基础设施，旨在将网络定位为合规的结算层，并计划在第三季度实现受监管的企业交易流程。考虑此类整合的机构合作伙伴最看重的是可预测的正常运行时间和经过认证的托管方式。网络暂停削弱了第一个假设，而漏洞追溯到合作交易所的冷钱包则削弱了第二个假设，尽管区块链本身并未出现故障。

原生交易重启后会发生什么

Zilliqa已与Ledger共同准备了修正后的Ledger应用版本，但补丁只能阻止新的暴露，无法追溯保护已通过过去交易暴露的密钥，因此针对这些余额的恢复计划仍在最终确定中。这种罕见的、七年前存在的供应商漏洞，已经为那些主张网络应依赖标准化EVM/ECDSA签名或经过审计的多方计算，而非为少数链使用的签名方案定制钱包软件的观点提供了论据。Zilliqa的第三季度机构发布能否按原计划进行，取决于恢复计划通过审查的速度，以及交易所是在原生交易恢复之前还是之后重新开放ZIL活动——这是一个尚未有人回答的序列问题。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文