Zilliqa（ZIL）は、2021年のブル市場で知名度を高めたブロックチェーンプラットフォームであり、スケーラビリティを実現するためのシャーディングを初期に実装したプロジェクトの一つです。同プロジェクトは、Ledgerハードウェアウォレットアプリケーションの重大な脆弱性に起因する深刻なセキュリティ危機を公表しました。

公式X（旧Twitter）アカウントで発表された声明の中で、Zilliqaは、ZIL取引用に設計されたLedgerアプリ内に脆弱性が存在することを確認しました。Ledgerハードウェアウォレットは、秘密鍵をオフラインで保持し、リモート攻撃者の手の届かないところに置くことを目的として暗号資産業界全体で広く使用されていますが、この脆弱性はそのセキュリティ前提を直接的に脅かすものです。この欠陥により、ZIL転送に使用される秘密鍵が復元攻撃に対して脆弱になり、悪意ある第三者が鍵を再構築して侵害する可能性があります。

脆弱性の範囲

Zilliqaチームの報告によると、この問題は2019年から2026年の間にリリースされたすべてのバージョンのLedgerアプリケーションに影響を与えます。7月19日に脆弱性の活発な悪用が初めて確認され、開発チームは即座に対応しました。予防措置として、ZILネイティブ取引は停止されました。ただし、Zilliqaネットワーク上のEthereum Virtual Machine（EVM）取引はこのセキュリティ欠陥の影響を受けていないとチームは強調しました。

韓国の取引所の対応

情報公開を受け、韓国の大手暗号資産取引所であるUpbitとBithumbは、それぞれの取引市場においてZILを「警告資産」に分類しました。韓国の取引所は、投資家に潜在的リスクをもたらすデジタル資産をフラグ表示することを求める規制枠組みの下で運営されており、警告指定は通常、上場廃止に至る前の中間段階となります。両取引所はユーザーのセキュリティ懸念を決定の根拠として挙げ、ZILの入出金停止を発表しました。

UpbitとBithumbは似た内容の声明を発表し、セキュリティ問題が合理的な期間内に解決されない場合、または適切な投資家保護措置が実施されない場合、ZILの取引サポートが完全に終了される可能性があると警告しました。

ユーザーへの助言

このインシデントにより、Zilliqaエコシステム内でセキュリティプロトコルの見直しが広範に行われています。Ledgerハードウェアウォレットを通じてZIL取引を行ったユーザーは、資金を新しいアドレスに移し、侵害された可能性のあるウォレットの使用を直ちに中止することが強く推奨されています。

過去のセキュリティインシデント

これはZilliqaが直面した初めてのセキュリティ上の課題ではありません。同プロジェクトは以前、パートナー取引所の一つでのセキュリティ侵害により、コールドウォレットに保管されていたZILが盗難に遭ったことを報告していました。

オリジナルのソース記事はbitcoinsistemiでご覧いただけます。