Zilliqaは、Ledgerのハードウェアウォレットアプリケーションの重大な脆弱性によりユーザーの秘密鍵が暴露された後、すべてのネイティブZIL転送を停止した。これにより取引所レベルでの対応が引き起こされ、トークン価格が急落した。この事件は、ハードウェアウォレットのセキュリティにおいて見過ごされがちなリスクを浮き彫りにしている。Ledgerのようなデバイスは秘密鍵をインターネットに接続されたシステムから隔離するように設計されているが、それらの上で実行されるサードパーティのブロックチェーンアプリケーションが悪用可能な欠陥をもたらす可能性がまだあるのだ。

UpbitがZILに注意喚起ステータスを適用

韓国最大の暗号資産取引所であるUpbitは、迅速にZILを注意喚起ステータスとし、上場廃止に向けた審査を開始した。取引はまだ停止されていないが、この取引所の対応はセキュリティへの影響と投資家への潜在的リスクに対する深刻な懸念を反映している。発表後、ZILは約10%下落した。

脆弱性の技術的詳細

この欠陥は、ネイティブ（非EVM）のZilliqaトランザクションにおけるSchnorr署名のランダム性、具体的にはナンスをZilliqa Ledgerアプリがどのように処理するかに存在する。Ledgerアプリを通じて約5回のネイティブトランザクションが署名された後、攻撃者は標準的なコンピューティング能力を使用してユーザーの秘密鍵を導き出す可能性がある。ナンス生成の欠陥は、暗号学的脆弱性としてよく知られているクラスの1つである。署名が再利用されたり予測可能なナンスを生成したりする場合、基盤となる秘密鍵は公開された署名データから数学的に復元される可能性がある。今回の場合、すべての署名がオンチェーンで記録されるため、その暴露は永久的なものとなる。

Zilliqaは、漏洩した署名データがオンチェーンに永久に記録されているため、影響を受けたLedgerアプリを使用したすべてのアカウントは侵害されたと見なすべきだと警告した。

プロジェクトは公式Xアカウントを通じてこの脆弱性を公開した：

Nonce-Generation Vulnerability in the Zilliqa Ledger App: A critical vulnerability has been identified in the Zilliqa Ledger application affecting the generation of Schnorr signatures for native (non-EVM) Zilliqa transactions. The vulnerability causes signatures to be generated… — Zilliqa (@zilliqa) July 22, 2026

問題の範囲

EVM互換トランザクションとソフトウェアウォレットはこの脆弱性の影響を受けていないようである。Zilliqaは、KuCoinを含む取引所パートナーと協力して、盗難資金の追跡に取り組んできた。このバグは7月21日頃に一般に公開された。

影響を受けたユーザーへのガイダンス

Ledgerアプリを通じてネイティブのZilliqa転送を行ったユーザーは、直ちに鍵をローテーションするよう忠告されている。Zilliqaは、オンチェーンで暴露された署名データは削除できないため、影響を受けたアカウントは完全に侵害されたものとして扱うべきだと強調した。

この事件は、ハードウェアウォレットのセキュリティが物理デバイスだけでなく、その上で実行されるアプリケーション層の完全性にも依存していることを浮き彫りにした。Upbitが上場廃止に進むかどうか、そしてZilliqaが修正されたLedgerアプリを出荷するかどうかが、監視すべき重要な展開である。Zilliqaは現在、解決策に取り組むと同時に、取引所やパートナーと調整して影響を軽減している。

出典: DailyCoin