Zilliqa、2019年のLedgerキー漏洩バグによりネイティブZIL取引を停止

水曜日、ZilliqaはネイティブZIL取引を凍結しました。このブロックチェーンには2019年にさかのぼるLedgerアプリの欠陥がありました。このバグにより、攻撃者はブロックチェーン上にすでに存在する署名から秘密鍵を再構築できました。LedgerデバイスでネイティブZIL送金に署名した人は誰でもリスクにさらされています。

この脆弱性はZilliqaのX（旧Twitter）投稿で確認されました。脆弱性は、ネイティブで非EVMのZIL取引に対するSchnorr署名を生成する方法にあります。EVM互換のツールとZilliqa SDKのみを使用してZIL取引を行う保有者には影響ありません。

32バイトのコピーバグが署名のランダム性を破綻させた

Schnorr署名には、一意である必要があるランダムな数値、つまりノンスが必要です。これは署名ごとに秘密かつ予測不可能でなければなりません。ランダム性が弱まると、秘密鍵を保護する数学的構造が崩壊します。

Zilliqaによると、署名ルーチンは40バイトの値から誤った32バイトを取得していました。これにより、すべてのノンスの上位64ビットがゼロになりました。Zilliqaはこの結果を「予測可能なほど弱められた一時的ノンス」と説明しています。この程度のランダム性を除去すると、攻撃者は約5つ以上のそのような署名があれば署名者の秘密鍵を再構築できます。チームによれば、必要なのは公開オンチェーンデータだけです。

バグは2019年から存在しています。それ以降に公開されたすべての有効な署名は、再構築の対象となります。

Zilliqaは影響範囲を明確にしました。Ledgerハードウェアで署名されたネイティブZIL取引のみが危険にさらされています。それ以外は安全です。EVM取引は安全です。SDKも安全です。現在、ZilliqaはLedgerでネイティブZILに署名したすべての人に、公式の指示を待つよう伝えています。資金を動かしたり、自分で修正を試みたりしないでください。

Zilliqaは、さらなる損失を防ぐための保護措置をすでに講じ、修復計画に取り組んでいると述べました。Ledger自体もパッチ版のLedgerアプリを開発中であり、時期は後日発表されます。

KuCoin、ZILが2回目の被害を受ける中で悪用を警告

これは理論上の話ではありませんでした。Zilliqaは7月19日、悪用と一致するオンチェーンアクティビティを検出したと発表しました。7月21日に根本原因を発見し、7月22日に公開しました。この事件は、すでに暗号資産史上最多のハッキング四半期となったことに加わります。

ZilliqaはKuCoinの診断を特に評価しました。Zilliqaは、KuCoinがノンスバグの特定を支援したと述べています。実演として、取引所は公開署名から影響を受けた秘密鍵を取得し、悪用が実際に使用されていることを確認しました。この協力により、Zilliqaは保護措置に移行し、より広範な修正を構築することができました。

7月20日、Ledgerの開示の数日前、ZilliqaはZILが取引所パートナーの1つのコールドウォレットから盗まれたことを明らかにしました。これにより、トークンは過去最高の安値である0.002441ドルまで下落しました。また、当時Cryptopolitanが報じたように、CoinoneとKuCoinはZILの入出金を停止するよう促しました。

このような盗難は、7月前半に攻撃者がプライバシープロトコルHinkalから82万ドルを吸い上げたことをきっかけに、今年トレンドとなりました。CEOのアレクサンダー・ザント氏は沈静化を呼びかけ、完全な報告を行うと述べました。

Zilliqaは2つの事案が関連しているかどうかを明言していません。1週間を通じてZILは圧力下におかれていました。CoinGeckoのデータによると、ZILは過去24時間で3.5%下落し、0.00244ドルとなりました。ZILは2021年5月に約0.2563ドルの高値を記録しました。