Zilliqa 旧版网络停用后的局面,可以拆成两条线来看:迁移基本完成,赔偿还在路上。交易所托管的 ZIL 已经通过硬分叉按 1:1 迁移到 EVM 地址,用户不需要操作;自托管用户需要用官方零知识证明工具自行迁移,工具已经过审计。赔偿方面,Zilliqa 官方提出的方案是增发新 ZIL 来补偿受影响用户,但截至可查的官方更新,具体的赔偿提案尚未发布到治理论坛,投票也没有进行。
迁移:交易所用户已了结,自托管用户要自己动手
事件的起点是 Zilliqa Ledger 应用的一个签名缺陷。该应用在生成 Schnorr 签名时,nonce 的高 64 位被固定为零,降低了随机性,攻击者可以用同一账户的多个公开签名重建私钥。这个缺陷存在于 2019 年至 2026 年间发布的所有版本中。Zilliqa 在 2026 年 7 月 20 日禁用了旧版交易,最终确认至少 683,130,969.66 ZIL 被盗,涉及 6,772 个暴露账户,其中 51 个被清空。
由于已经暴露的私钥无法通过修复软件来"消毒",Zilliqa 选择了退役旧版 Schnorr 交易体系,把所有余额迁移到 EVM 兼容地址。交易所托管的用户是最省事的一批:迁移通过协议层硬分叉完成,交易所提供自己的 EVM 地址,Zilliqa 在分叉时把旧地址余额重新指派过去,用户不需要做任何操作。首批硬分叉在 2026 年 9 月 2 日执行,覆盖 KuCoin、MEXC、Binance US 等平台;第二批在 9 月下旬跟进,Binance、Bitvavo、MEXC 等完成迁移后恢复了 EVM 网络的 ZIL 充提。Binance 明确表示现货、杠杆、合约和 Earn 产品在迁移期间不受影响,旧网络的充提在迁移完成后永久停止。
自托管用户没有交易所代劳,需要用 Zilliqa 开发的零知识证明迁移工具。工具的设计思路是让用户从 BIP-32 派生树的上一层父节点证明所有权,而不是用可能已经泄露的叶子私钥——这样即使某个叶子私钥被盗,攻击者也无法伪造迁移证明。Hacken 在工具发布前做了审计,发现并修复了若干问题,包括目标地址缺少 EIP-55 校验和确认步骤(打错地址会导致资金永久损失且无法追回)、BIP-39 passphrase 被错误地去除首尾空格、以及只支持 Ledger 的 hardened 派生路径导致标准 BIP-44 钱包用户无法生成证明。最终报告记录了 20 项发现,18 项已解决,1 项被接受(托管合约的存款入口无保护,任意调用者存入的资金会被永久销毁),1 项被缓解。
工具有一项明确的覆盖边界:托管合约只处理原生 ZIL;旧版多签持有者使用的派生方案不在电路覆盖范围内;从未导出过助记词或扩展密钥的钱包无法生成所需的 witness。如果你的 ZIL 存在这类钱包里,官方工具帮不到你,需要关注 Zilliqa 后续是否扩展支持范围。
赔偿:方案方向已定,具体提案和投票尚未发生
被盗的资金通过法律途径跨境追索是现实的选项,但 Zilliqa 自己在 9 月 1 日的官方更新中承认,这个过程"缓慢且不确定",让受影响用户只等法律结果并不公平。
官方提出的并行方案是:通过社区投票决定是否调整 ZIL 代币经济模型,增发新代币来补偿受影响用户。Zilliqa 强调这是交给社区决定的事,而不是团队单方面执行,因为它改变代币供应,影响所有 ZIL 持有者。官方承诺完整的提案(包括机制、金额和资格条件)会在 gov.zilliqa.com 发布。
但这里有一个关键的时间差需要说清楚。9 月 1 日的更新说的是"正在准备"投票,完整提案"准备好就发布"。到了 10 月中旬 Hacken 发布审计报告的节点,搜索结果中没有出现已发布的赔偿提案或已进行的投票记录。Hacken 的审计报告也没有提及赔偿机制的进展,只聚焦迁移工具本身。这意味着截至可核实的公开信息,赔偿仍然停留在"方向已宣布、机制未落地"的阶段。受影响用户能做的核验动作是定期查看 gov.zilliqa.com,而不是依据第三方教程或社群传言判断自己"应该收到多少"。
需要区分的两个"恢复"
交易所操作钱包的损失和普通用户的损失走的是不同的处理路径。Zilliqa 的交易所 FAQ 明确写了:对于经过验证的交易所控制的运营钱包,因漏洞直接损失的 ZIL,Zilliqa 会通过铸造额外 ZIL 并记入交易所提供的 EVM 地址来恢复,前提是走完约定的验证和审计流程。但这条恢复路径仅适用于交易所运营钱包,自托管零售用户的迁移和恢复流程在当时还在敲定中。
换句话说,如果你是在交易所持有 ZIL,你的余额迁移已经由交易所和 Zilliqa 处理完毕;如果你是在自托管钱包中持有 ZIL 且私钥未被暴露,迁移工具可以帮你搬到 EVM;如果你是在自托管钱包中持有 ZIL 且私钥已暴露、资金被盗,赔偿机制是唯一的挽回途径,而它还没有落地。
接下来看什么
具体的观察点不是"ZIL 价格会不会涨",而是两个可验证的事件:gov.zilliqa.com 上是否出现了正式的赔偿提案,以及该提案是否进入投票并获得通过。如果提案发布,需要核对的内容包括:补偿资格如何认定(是否只针对链上可验证的被盗地址)、增发数量及其对现有持有者的稀释程度、以及申领的截止时间和验证方式。在提案正式发布之前,任何声称"赔偿已开放申领"的消息都应当被当作可疑信息处理——Zilliqa 在事件页面上明确警告过,任何私信发送的恢复工具或链接都应被视为敌意行为。
参考资料
- Zilliqa Blog·Where We Stand: Migration Progress, the Path to Compensation, and Getting Back to Building,2026-10-24
- Hacken·Hacken Audits Zilliqa's Zero-Knowledge Account Migration Tool,2026-10-24
- Zilliqa·Exchange migration FAQ,2026-10-24
- Binance·Binance Will Support the Zilliqa (ZIL) Network Migration,2026-10-24
- Zilliqa·Ledger security incident status,2026-10-24
- CoinMarketCap·Binance backs Zilliqa EVM migration as legacy ZIL network is retired,2026-10-24
- TradingView·Zilliqa: Second Exchange Migration Hard Fork Moves Remaining ZIL Balances to EVM,2026-10-24
- Blockchain News·Zilliqa:硬分叉迁移交易所ZIL余额,2026-10-24



