Zilliqa, Ledger 앱 결함으로 거래 중단
6.9 Security 7월 22일, 2026
Zilliqa는 Ledger 앱의 치명적 결함 발견 후 네이티브 ZIL 거래를 중단했습니다. 보호 조치가 시행 중이며, 수정 버전이 준비되고 있습니다.
Zilliqa는 2019년부터 존재해온 Ledger 하드웨어 월렛 애플리케이션에서 치명적인 취약점을 발견한 후, 모든 네이티브 ZIL 거래를 즉시 중단했습니다. 해당 결함은 네이티브 거래의 Schnorr 서명 생성 과정에서 암호화 논스(nonce) 데이터가 잘못 처리되어, 각 임시 논스의 상위 64비트가 0으로 고정되는 문제였습니다. 이로 인해 무작위성이 크게 감소해, 공격자가 최소 5개의 온체인 서명만으로도 개인 키를 복원할 수 있게 되어 사용자 자금이 심각한 위험에 노출됐습니다. 이 취약점은 EVM 거래나 네트워크 SDK에는 영향을 미치지 않습니다. Zilliqa는 2024년 7월 19일 실제 악용 사례를 탐지한 후 신속히 원인을 격리하고 보호 조치를 시행했습니다. Upbit은 ZIL을 유의 종목으로 지정했고, KuCoin은 익스플로잇 식별에 협조했습니다. 현재 Ledger와 협력해 수정된 앱 버전과 대응 방안을 준비 중이며, 추가 안내가 제공될 예정입니다.
