アップビットはジリカ（ZIL）を上場廃止監視リストに追加した。発端は、レジャーの重大な脆弱性でユーザーの秘密鍵が流出したこと。トレーダーの売りでZIL価格は約10％下落した。
ジリカは2019年に始動したレイヤー1ブロックチェーン。水曜日に、ローンチ以降すべてのレジャーウォレットアプリのバージョンにバグが存在していたことを明らかにした。
レジャーの脆弱性がジリカの秘密鍵を流出させた仕組み
アプリは単純なコピーミスをしていた。各署名を保護する乱数の一部をゼロで上書きしていた。この漏洩は急速に進む。およそ5回のネイティブトランザクションで、攻撃者は通常のコンピューターでも数秒で秘密鍵を特定できる。
悪用は7月19日に始まった。翌日、取引所パートナーがコールドウォレットからZILの盗難を報告。クーコインがバグの追跡を支援し、7月21日に検証された。今年発生している鍵の漏洩攻撃の一つとなった。
「Zilliqa Ledgerアプリで5回以上ネイティブトランザクションを送信したアカウントは、侵害されたとみなすべきだ」とジリカは公表した。
ネイティブZILの送金は現在停止している。漏洩した署名はチェーン上に永続的に残るため、該当する鍵は廃止が必要となる。EVMトランザクションとソフトウェアウォレットは安全とされる。
アップビットの審査でZIL取引サポート終了のリスク
アップビットは2024年に制定された仮想資産利用者保護法に基づき対応した。監視タグはZIL/韓国ウォンおよびZIL/ビットコインのペアに適用される。7月20日以降、預け入れと出金は停止中と取引所の告知に記載。監査は8月17日週まで継続する予定。
この種のリスクラベルが価格に与える影響は大きい。ワンチェーンはバイナンスの監視タグで34％下落。Flowの支援者は韓国取引所の上場廃止をめぐって法廷闘争まで行っている。
ZILの現在価格は約0.0025ドルとされる（ZIL市場データより）。水曜日には過去最安値の0.00235ドルを記録。トークン価格は1週間で約17％下落し、2021年5月の高値からは99％値を下げている。時価総額は約4900万ドル。
ジリカは被害残高に対する復旧計画を約束している。その内容次第で、アップビットの監視が解除されるか、取引サポート打ち切りとなる可能性がある。
