22 июля 2026 года проект Zilliqa (ZIL) столкнулся с серьёзным кризисом безопасности, который поставил под вопрос его листинг на ведущих южнокорейских биржах. Команда Zilliqa раскрыла критическую уязвимость в своём приложении для аппаратных кошельков Ledger, связанную с генерацией одноразовых чисел (nonce) для подписей Шнорра, используемых в нативных (не EVM) транзакциях сети. Уязвимость приводит к предсказуемому ослаблению эфемерных nonce, что позволяет злоумышленнику восстановить приватный ключ подписанта из данных, уже записанных в блокчейне. Согласно заявлению проекта, проблема затрагивает все версии приложения, выпущенные с 2019 по 2026 год, а активная эксплуатация была зафиксирована 19 июля.
Для компрометации достаточно примерно пяти и более нативных транзакций, подписанных через Ledger. Нативные операции были приостановлены, при этом EVM-транзакции уязвимость не затрагивает. Вскоре после раскрытия информации биржи Upbit и Bithumb присвоили ZIL статус «предупредительного актива» на торговых парах с корейской воной и биткоином, приостановив депозиты и вывод средств. Платформы предупредили, что торговая поддержка может быть полностью прекращена, если проблема безопасности не будет устранена в разумные сроки или не будут приняты достаточные меры для защиты инвесторов. Команда Zilliqa заверила, что защитные меры уже приняты, а скомпрометированные ключи будут выведены из обращения; координированный план восстановления финализируется.
