ZilliqaのLedgerアプリに重大な脆弱性、ネイティブ取引の署名から秘密鍵復元の恐れ

ME Newsによると、Zilliqaは7月22日（UTC+8）、Ledger向けZilliqaアプリに重大な脆弱性があると公表した。対象はネイティブ（nonEVM）Zilliqa取引におけるSchnorr署名生成で、2019年から2026年にリリースされた全バージョンに影響する。 7月19日にオンチェーン上で悪用が疑われる痕跡が確認され、7月21日に根本原因を特定。署名生成時に用いる一時ノンスが予測可能となり、公開されているオンチェーンデータだけで署名者の秘密鍵を再構成できる可能性があるという。 原因は、署名プログラムがノンスをバッファへ書き込む際に誤ったバイト範囲をコピーしていた点にある。その結果、生成されるノンスの上位64ビットが常に0で固定され、エントロピーが大幅に低下。影響を受けた署名が5件以上あれば、格子基底簡約（lattice reduction）により数秒で秘密鍵を復元できるとされる。 Zilliqaは、Ledger端末で過去にネイティブZilliqa取引へ署名したユーザーに対し、公式の案内が出るまで独自の対応を取らないよう要請した。影響を受ける取引はオンチェーンに恒久記録されるため、署名アプリを更新してもリスクは解消できず、該当する秘密鍵は破棄する必要があるとしている。 追加被害を防ぐため、ネイティブ取引は一時停止中で、関係各所と連携した復旧計画を最終調整している。EVM取引と、zilliqajs、gozilliqasdk、pyzilなどのSDKは影響を受けない。（出所：Foresight News）