币安推进ZIL迁移至EVM网络，应对Ledger漏洞引发的巨额盗取事件

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

在发生重大安全事件后，币安正式宣布将对ZIL代币实施网络迁移，以应对因第三方硬件钱包漏洞导致的资产风险。此次迁移旨在将持有于旧版Zilliqa主网的ZIL资产，统一转移至兼容以太坊虚拟机的Zilliqa EVM网络，确保用户资金安全。

币安启动ZIL资产迁移计划

自2024年8月5日UTC时间01:00起，币安已全面暂停通过旧版Zilliqa网络进行的ZIL存取款服务。平台表示，所有在册用户的ZIL将由交易所自动完成技术迁移，无需个人操作。资产将以1:1比例从原生地址转移到新指定的EVM地址。迁移完成后，旧网络通道将永久关闭，后续所有交易均通过Zilliqa EVM执行。

Ledger漏洞暴露私钥，引发大规模资产被盗

此次迁移源于一个长期存在的加密签名缺陷：受影响的Zilliqa Ledger应用在生成Schnorr签名时，错误地将随机数（nonce）的前64位固定为零。这一设计失误大幅降低了私钥保护强度，使攻击者可通过分析多个公开签名重构账户私钥。

根据项目方发布的事故复盘报告，该问题存在于2019年至2026年间的所有版本中，首次确认的盗取行为发生在2024年3月4日。7月19日，KuCoin发现其冷钱包出现异常转账，随即通知Zilliqa。经调查，共确认至少6.8313亿枚ZIL被窃，涉及6,772个账户，其中51个账户资金被完全清空。实际损失可能更高，因部分账户尚未被识别。

尽管最初披露信息有限，但项目方明确指出，仅使用官方支持软件钱包或正确配置的SDK工具的用户未受影响。同时，Zilliqa EVM网络本身未受此漏洞波及，相关交易仍保持安全。

分批迁移机制保障交易所与用户同步

为保障迁移过程有序进行，项目方采用分阶段硬分叉方式，要求各参与平台提前提交并验证其EVM钱包地址。首批迁移于9月2日启动，涵盖KuCoin、MEXC、OKCoin、Binance US、Bitvavo等11家主流交易所，用户无需主动操作。

第二次迁移定于9月22日，覆盖CoinEx、HTX、Bitkub、GOPAX等12家平台。Bybit和Bithumb预计加入第三次批次，目前仍在协调地址映射工作。币安虽未列入前两批名单，但最新公告确认其将全面停止对旧网络的支持，并接入新架构。

自托管用户启用零知识证明迁移通道

针对非交易所持有的用户，Zilliqa开发了一套基于零知识证明（ZKP）的独立迁移系统。该方案允许用户在不泄露助记词或私钥的前提下，向系统证明其对旧地址的所有权，并将余额转移至新网络。

该项目已于9月22日完成安全审计与内部测试，与迁移合同激活同步上线。项目方特别提醒，所有旧版交易功能已被冻结，包括未受影响账户，以防攻击者利用已泄露密钥发起恶意操作。已被盗资金将单独处理，不会通过迁移流程返还。

目前，Zilliqa正与多家交易所及执法机构合作追踪被盗资产。部分清算账户已被冻结，团队亦与新加坡警方和律师事务所展开追赃程序。此外，项目方提议启动社区治理投票，探讨是否增发代币以补偿受损持有者，具体细节将在后续提案中公布。

Zilliqa EVM正式成为唯一生产环境

Zilliqa向EVM架构的过渡早于此次事件。2025年6月，项目完成升级至Zilliqa 2.0，引入完整EVM兼容性、权益证明共识机制及全新网络架构。经过六个月测试期，累计处理750万区块并完成15次客户端更新后，正式上线。

尽管旧版交易系统曾持续运行，但此次漏洞事件加速了其淘汰进程。项目方表示，原生堆栈已成为日益沉重的安全与维护负担，未来将彻底停用，仅保留Zilliqa EVM作为唯一生产环境。此前发生的网络中断事件（如2024年9月区块生产失败）并未与本次漏洞直接关联。

补丁已于7月24日提交，7月27日由Ledger工程师合并，修复了新签名中的nonce生成问题。然而，已有历史签名无法逆转，因此必须强制停用旧系统以防止进一步损失。