Zilliqa、Ledgerアプリの乱数生成不具合を公表　2019〜2026年のネイティブ取引5件超で秘密鍵漏えいリスク

AI マーケットサマリー

Zilliqaは、LedgerアプリのRNGの欠陥を開示し、2019年以降に署名されたネイティブ取引の限定的な一部について秘密鍵の復元が可能となる恐れがあるとした。これを受け、ガイダンスの準備が整うまでネイティブ送金を停止した。影響範囲が限定的であっても、本件はカウンターパーティーおよびオペレーショナルリスクを高め、短期的にはZilliqaネイティブの流動性とオンチェーン活動に下押し圧力をかける可能性が高い。EVM取引および関連SDKは影響を受けないとされている。

影響度

● 高い

AI インサイトAI インサイト

▼ 弱気

⚠️ AI によって生成されたインサイトはニュースコンテンツに基づくものであり、情報提供のみを目的としています。投資助言を構成するものではなく、BingX の見解を示すものでもありません。投資にはリスクが伴います。責任ある取引を心がけてください。

Zilliqaは、同社のLedgerアプリにおける乱数生成（RNG）の不具合を公表した。2019年から2026年にかけて署名されたネイティブ取引のうち、5件以上で秘密鍵が復元され得るリスクがあるという。問題は、乱数の上位64ビットが常にゼロに固定され、エントロピーが不足していた点に起因する。この結果、攻撃者がオンチェーンデータを用いて秘密鍵を復元できる可能性がある。 Zilliqaはネイティブ取引を停止し、利用者に対して公式の案内を待つよう要請。独自の対応は控えるよう呼びかけている。なお、EVM取引および関連SDKは影響を受けないとしている。