Zilliqaは、Ledgerアプリケーションに重大なセキュリティ脆弱性があることを開示した。この脆弱性により、攻撃者がわずか5件のネイティブZilliqaトランザクション後に、公開署名からユーザーの秘密鍵を再構築できる可能性がある。この不具合はブロックチェーン業界の関係者によって最初に指摘され、暗号資産コミュニティ全体に警戒感を広げるとともに、取引所からの監視も強まっている。

脆弱性の性質

この脆弱性は、Zilliqa Ledgerアプリ内でネイティブ（非EVM）ZilliqaトランザクションのSchnorr署名を生成する処理に特に影響する。ノンス生成の不具合により、署名が十分な暗号学的情報を露出する形で生成され、少数の操作後に公開されているトランザクション署名から秘密鍵を導出できる可能性がある。ノンスの再利用や予測可能なノンス生成は、デジタル署名方式において最もよく研究されている障害形態の一つであり、ノンスが漏えいまたは部分的に明らかになった場合、連続する署名間の数学的関係を悪用して秘密鍵を求めることができる。重要なのは、影響を受けるのはネイティブZilliqaトランザクションのみであり、ネットワーク上のEVMベースのトランザクションは異なる署名経路を使用しているため影響を受けない点だ。

秘密鍵は暗号資産ウォレットのセキュリティの中核である。これらの鍵が侵害されれば、ユーザーのデジタル資産への不正アクセスが可能になる恐れがあり、この種の脆弱性はブロックチェーンインフラにおいて最も深刻な部類に入る。さらに、この不具合がLedgerのハードウェアウォレットアプリケーション内に存在する点は特に注目される。Ledgerデバイスは最も広く利用されているコールドストレージソリューションの一つであり、一般に秘密鍵をネットワークにさらされた環境から隔離するものとして信頼されているためだ。セキュリティ専門家は、暗号システムへの信頼を維持するには強固な秘密鍵保護が不可欠だと一貫して強調している。

取引所の対応：UpbitがZILを注意喚起対象資産に指定

開示を受け、韓国の暗号資産取引所UpbitはZILを注意喚起対象資産に指定した。この分類は、同取引所が状況を積極的に監視しており、ユーザーに対して当該トークンの取引または保有に際して一段の注意を払うよう促していることを示す。韓国の取引所は投資家保護の強化を求める規制枠組みの下で運営されており、注意喚起指定は追加の開示義務や取引制限につながる可能性がある。

この指定は、Ledgerアプリケーションの脆弱性がZIL保有者に及ぼす潜在的影響を評価する中で、取引所全体に警戒姿勢が広がっていることを反映している。

別件のコールドウォレット事案は調査中

Ledger脆弱性の開示に先立ち、取引所パートナーのコールドウォレットからZILトークンが盗まれるという別のセキュリティ事案が発生していた。Zilliqaは2026年7月20日、この事案を認識していると確認した。

We have been made aware of a security incident involving one of our exchange partners, in which ZIL was stolen from a cold wallet. The incident is under active investigation, and we are working with the relevant parties to establish the root cause and full scope. As a… — Zilliqa (@zilliqa) July 20, 2026

https://x.com/zilliqa/status/2079148672122818621?ref_src=twsrc%5Etfw

Zilliqaは、この事案が現在も調査中であり、盗難の根本原因と全容を特定するため関係者と協力していると述べた。2つの事案は性質としては無関係だが、合わせてエコシステム全体のセキュリティ体制への懸念を強めている。

Ledger脆弱性の公式開示

2026年7月22日、ZilliqaはLedgerアプリの脆弱性に関する技術的詳細を公式に開示した。

Nonce-Generation Vulnerability in the Zilliqa Ledger App: A critical vulnerability has been identified in the Zilliqa Ledger application affecting the generation of Schnorr signatures for native (non-EVM) Zilliqa transactions. The vulnerability causes signatures to be generated… — Zilliqa (@zilliqa) July 22, 2026

https://x.com/zilliqa/status/2079847348780536050?ref_src=twsrc%5Etfw

ユーザー信頼と市場心理への影響

Zilliqaは、スケーラビリティ向上のためにシャーディングを実装した初期のパブリックブロックチェーンの一つとして2018年にローンチされ、分散型台帳技術の革新に重点を置くプラットフォームとして位置付けられてきた。現在、同プロジェクトは大きな運用上の課題に直面している。今回の開示により、市場参加者が短期的および長期的な影響を評価する中で、Zilliqaへの監視は強まっている。

市場関係者によれば、ブロックチェーンエコシステムの異なる構成要素に影響するセキュリティ問題が繰り返されれば、投資家心理に影響し、ユーザー採用の鈍化につながる可能性がある。UpbitによるZILの注意喚起対象資産への分類は、こうした市場の警戒感の高まりを反映している。

この事案はまた、すべての暗号資産アプリケーションにおいて厳格なセキュリティ基準を維持することの重要性を改めて示している。ブロックチェーンネットワークがエコシステムを拡大する中、ウォレットソフトウェアと暗号実装の完全性は、新たな脅威からユーザーを保護するうえで不可欠であり続ける。類似のノンス関連脆弱性は業界内の他の暗号実装でも記録されており、署名ロジックの継続的な監査の必要性を裏付けている。

業界は修復対応を注視

業界関係者は、ソフトウェア更新、セキュリティパッチ、影響を受けるLedgerアプリユーザー向けのガイダンスなど、Zilliqaの対応を注視している。迅速かつ透明性のある修復対応は信頼回復に寄与する可能性がある一方、遅延や不十分な対策は不確実性を長引かせるリスクがある。重要な節目としては、修正済みLedgerアプリのリリース、すでに5件以上のネイティブZilliqaトランザクションに署名したユーザー向けのガイダンス、Upbitの初期指定を超える取引所ポリシーの更新などが挙げられる。

投資家とトレーダーは、緩和策や推奨されるセキュリティ対策に関するZilliqa、Ledger、暗号資産取引所からの追加発表に強い関心を寄せている。取引所の方針、ウォレットの更新、コミュニティの反応は、今後数週間の取引活動や投資家心理に影響を与え得る要因となる。

Zilliqaの修復作業の有効性とコミュニケーション戦略は、ユーザーの信頼を回復し、プロジェクトの長期的な市場での立ち位置を維持するうえで決定的な役割を果たすとみられる。同プラットフォームがこの脆弱性にどう対処するかは、今後数カ月にわたり、その信頼性と回復力に対する見方を形作る可能性が高い。

Zilliqaの事案は、業界が進化を続ける中で、ユーザーを保護しブロックチェーンエコシステムへの信頼を維持するため、継続的なセキュリティ監査、適時の脆弱性開示、迅速な対応メカニズムが重要であることを浮き彫りにしている。