알파리포트
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
구글에서 선호하는 출처로 추가
0
질리카(Zilliqa)는 레저(Ledger)용 질리카 애플리케이션 결함으로 6억8313만969.66 ZIL 탈취가 입증됐다고 밝혔다. 노출된 계정은 6772개, 실제 자금이 빠져나간 계정은 51개로 집계됐다.
질리카는 20일 공개한 사후 분석 보고서에서 레거시 비EVM 거래 서명에 쓰인 슈노르(Schnorr) nonce 처리 오류가 개인키 노출로 이어졌다고 밝혔다. 보고서는 애플리케이션이 난수를 만든 뒤 서명 버퍼에 복사하는 과정에서 8바이트의 실제 엔트로피를 버리고 8바이트의 0 패딩을 남겨, 공개 블록체인 서명만으로 개인키를 재구성할 수 있었다고 설명했다.
질리카는 탈취가 3월 4일 처음 입증됐고 7월 19일 쿠코인(KuCoin)이 자체 콜드월렛의 이상 출금 거래를 보고하면서 사건이 드러났다고 밝혔다. 질리카는 7월 20일 레거시 거래를 중단했고, 7월 27일 레저 엔지니어가 수정 패치를 병합했다고 밝혔다.
질리카는 복구 문구가 노출된 것은 아니며 같은 기기의 다른 블록체인 자산은 이번 결함의 위험 대상이 아니라고 밝혔다. 다만 이미 서명한 레거시 계정 키는 영구적으로 노출된 것으로 보고 은퇴해야 한다고 설명했다.
![[BTC 기관 트래커] 기관 보유 비트코인 411만개...블랙록 IBIT 매매 변동·스트라이브 매수](https://f1.tokenpost.kr/2026/08/fz190gi8ef_th_860x0.webp)
![[트렌딩 나우] 글로벌 PENGU 1위…한국은 PROM 선두](https://f1.tokenpost.kr/2026/08/bvw7drufhp_th_860x0.png)
![[경제분석] 미국은 왜 엔화를 샀나…‘일본 구제’ 아닌 미 국채·아시아 통화 방어전](https://f1.tokenpost.kr/2026/08/i0jy5ojla7_th_860x0.jpg)
![[온체인분석] FATF](https://f1.tokenpost.kr/2026/07/dsrrff2vbm_th_860x0.jpg)
![[경제분석] 베센트와 채권시장의 치킨게임… 결국 연준이 나설까](https://f1.tokenpost.kr/2026/07/lnh44p580u_th_860x0.jpeg)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 670회차](https://f1.tokenpost.kr/2026/08/0r4md9rmi6_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 669회차](https://f1.tokenpost.kr/2026/08/2evqq5t7a4_th_860x0.png)
![[토큰포스트] 기사 퀴즈 668회차](https://f1.tokenpost.kr/2026/08/7onk5zbnaq_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 667회차](https://f1.tokenpost.kr/2026/08/1c2dwvivu2_th_860x0.webp)
