Zilliqa（ZIL）ネットワークにおいて、Ledgerハードウェアウォレットアプリの致命的な脆弱性が発見されました。コインテレグラフなどの海外メディアによると、攻撃者がオンチェーンデータを分析することで、署名者の秘密鍵を復元できる重大なバグが確認されたとのことです。特に、Ledgerを使用してZILのネイティブトランザクションに5回以上署名したユーザーは、資産が盗まれるリスクに直接さらされている状態です。

このニュースが伝わるとすぐに、UpbitやBithumbなど国内の主要取引所は迅速に対応しました。投資家保護を理由に、ZILを注意喚起銘柄（取引留意銘柄）に緊急指定しています。最も安全な保管手段として信頼されてきたハードウェアウォレットのアプリ層で脆弱性が発生したという事実に、コミュニティからは大きな衝撃が広がっています。

Zilliqaチームは現在、緊急セキュリティパッチを開発中であると発表しました。最も信頼できるはずの保管方法が揺らぐと、やはり不安なものです。Ledgerを使ってZilliqaを管理されていた方は、パッチが完了するまで追加のトランザクション署名を控え、公式発表を注視することをお勧めします。

関連リンク