ZilliqaのLedgerアプリ脆弱性、2019年由来の秘密鍵露出

Zilliqaは、Ledgerアプリの不具合で取引承認時の署名を通じた秘密鍵（暗号資産の移動を承認するために使う重要な鍵）の露出が判明したため、ネイティブ取引を停止しました。2019年から存在したバグが、ウォレット利用時の署名リスクを表面化させた事例です。

• Zilliqaがネイティブ取引を停止しました
• Ledgerアプリの不具合が原因
• バグは2019年から存在
• 秘密鍵露出と取引承認時の署名が焦点

ネイティブ取引停止の内容

Zilliqaは、Ledgerアプリ（ハードウェアウォレットでZilliqaを扱うためのアプリ）の不具合を受けて、ネイティブ取引を停止しました。ネイティブ取引とは、Zilliqa本体ネットワーク上の送金や操作を指します。

停止の理由は、オンチェーン署名（ブロックチェーン上で取引を承認する電子署名）を通じて秘密鍵が露出する不具合です。この鍵が外部に知られると、資産移動を第三者に承認されるリスクが生じます。

2019年からのLedgerアプリ不具合

不具合は2019年から存在していたものです。Ledgerアプリを使った署名処理に問題があり、オンチェーン署名（ブロックチェーン上で取引を承認する電子署名）を通じて秘密鍵が露出する状態でした。

秘密鍵が露出すると、第三者が資産移動を承認できるリスクが生じます。そのため、Zilliqaはネイティブ取引を止める対応を取りました。

秘密鍵露出リスクと署名操作

今回の焦点は、ウォレットの署名操作が資産保護に直結する点です。ハードウェアウォレットは秘密鍵を端末外へ出さない設計を前提に使われますが、アプリ側の署名処理に欠陥があると保護が崩れます。

Zilliqaの対応は、ネットワーク上の取引を一時的に止め、秘密鍵露出に関わる経路を遮断するものです。利用者と開発者にとっては、ウォレットアプリの更新管理と署名内容の確認が重要になります。