ジリカ（Zilliqa）、2019年に発生したLedgerアプリの欠陥によりネイティブ取引を全面停止

2026年7月22日水曜日、ジリカ（Zilliqa）はLedgerハードウェアウォレットアプリに2019年から存在していた致命的な脆弱性を確認し、すべてのネイティブ取引を停止する決断を下した。今回の発表は数日間にわたるセキュリティ危機の末に行われたもので、オンチェーン署名を通じて秘密鍵が漏洩する可能性がある長期的な欠陥が原因として指摘された。

今回の事態は、2026年7月20日に取引所パートナーのコールドウォレットからジリカ（ZIL）トークンが盗難されたことで始まった。ジリカチームは初期調査の過程で、単なる外部攻撃を超えたハードウェアウォレット統合プロセスの根本的な設計上の欠陥を発見し、さらなる被害を防ぐためにネットワークの停止を選択した。

ジリカネットワークのネイティブ取引停止は、2026年7月22日正午（UTC）直後に公式化された。ジリカチームは、Ledgerアプリの脆弱性がオンチェーン署名を通じて秘密鍵を漏洩させる可能性があるという事実を確認しており、これはLedgerデバイスにZILを保管しているすべてのユーザーにとって直接的な脅威になると説明した。

私たちは取引所パートナーの一社でZILが盗難されたセキュリティ事故を認識しました。現在、関係当事者と協力し、根本原因と被害の全容を把握するために積極的な調査を進めています。 — ジリカ公式声明（2026年7月20日）

セキュリティ危機の兆候は、すでに2026年7月19日から感知され始めていた。KuCoinをはじめとする主要取引所は、ジリカネットワークの異常兆候の報告を受け、ZILの入出金サービスを先制的に停止した。その後、7月20日にジリカ側が公式にコールドウォレットの盗難事実を確認したことで、市場の不安は高まった。

2019年から続くレジャー（Ledger）アプリの技術的欠陥

今回発見されたバグは、2019年にまで遡る長期的なセキュリティ上の脆弱性である。技術分析によると、レジャーアプリがオンチェーントランザクションに署名する過程で、特定の条件が満たされた場合に秘密鍵の一部情報が流出する可能性のある構造的欠陥が存在していた。これは、ハードウェアウォレットの核心的価値であるセキュリティを根本から損なう事案と評価されている。

• クーコイン（KuCoin）：2026年7月19日午前7時（UTC）頃、最も早くZILの入出金一時停止を発表。
• ビットゲット（Bitget）：2026年7月21日、ネットワークの不安定性を理由に関連サービスの中断およびユーザー資産保護措置を実施。
• ジリカ（Zilliqa）チーム：2026年7月20日、すべての取引所に対してZILの送金停止およびセキュリティ点検への協力を要請。
• レジャー（Ledger）：2019年のアプリバージョンから存在していた署名ロジックの欠陥について、精密な技術検討に着手。

今回のセキュリティ事故は、ジリカの市場価値にも即座に打撃を与えた。2026年7月初旬に0.0247ドル台を維持していたZIL価格は、コールドウォレットからの流出ニュースが伝えられた7月20日以降、急激な下落傾向を見せ、弱気相場に転じた。投資家たちは、ネットワークの中断が長期化した場合に発生する流動性危機を懸念している。

特に今回の欠陥は、2025年にハッケン（Hacken）とハッシュロック（Hashlock）が実施したセキュリティ監査でも発見されなかったという点で、エコシステム全体に衝撃を与えている。ジリカは2026年下半期に「初の規制準拠ライブフロー（First Live Regulated Flows）」の導入を控えているが、今回の事態によりロードマップの履行に支障が出ることが避けられない見通しである。

今後の復旧計画およびユーザーへの注意事項

ジリカの技術チームは現在、レジャーと協力してセキュリティパッチが適用された新しいバージョンのアプリケーションを開発中である。レジャー機器のユーザーは、今後発表されるアプリのアップデートを必ず実行する必要があり、ネイティブ取引が再開されるまで資産の移動を控えるべきである。ジリカは調査が完了次第、公式チャンネルを通じてネットワーク正常化の時期を告知する予定である。