Zilliqa、Ledger脆弱性で取引停止と対策

ZilliqaはLedgerアプリの脆弱性発見後、ネイティブZIL取引を停止。秘密鍵漏洩リスクに対し保護策を実施し、修正版を準備中。

Zilliqaは、2019年から存在していたLedgerハードウェアウォレットアプリケーションに重大な脆弱性があることを発見し、すべてのネイティブZILトランザクションを停止しました。この脆弱性は、Schnorr署名生成時の暗号論的ノンスデータ処理の誤りに起因し、各エフェメラルノンスの最上位64ビットがゼロに固定されていたため、ランダム性が大きく低下していました。 この問題により、攻撃者はわずか5つのオンチェーンサインから秘密鍵を復元できる可能性があり、ユーザー資産が危険にさらされました。ただし、この脆弱性はEVMトランザクションやネットワークのSDKには影響しません。 Zilliqaは2026年7月19日に実際の悪用を検知し、迅速に原因を特定して保護措置を講じました。UpbitはZILを注意資産に指定し、KuCoinも調査に協力。現在、Ledgerと連携して修正版アプリと対策計画を準備中で、影響を受けたユーザーへの追加案内も予定されています。