Zilliqaは、月曜日に、ZILがコールドウォレットから盗まれた後、同社が取引所のパートナーでセキュリティインシデントを調査していると発表した。盗難を受けてZilliqaは、調査が続く間の予防措置として、取引所に一時的にZILの入金と出金を停止するよう求めた。Zilliqaは、盗まれたZILの数量、影響を受けた取引所パートナーの身元、またはインシデントの原因を開示していない。このインシデントは、特に資産をオフラインで保管するよう設計されたコールドウォレットのストレージシステムに関する、暗号資産市場における保管（カストディ）セキュリティへの懸念の高まりに加わるものだ。
Zilliqa、盗難を受けて取引所の停止を要請
Zilliqaは、コールドウォレットの盗難を受けて月曜日に取引所へ、一時的にZILの入金と出金を停止するよう求めた。この要請は、影響を受けた資産のさらなる移動を制限し、通常の振替が再開される前に取引の場がエクスポージャーを見直すための時間を確保することを目的としている。
同プロジェクトは、検証済みの情報が利用可能になり次第、より詳しい内容を提供するとしている。開示が限られているため、いくつかの疑問が残る。インシデントは1つの取引所パートナーに限定されているのか、コールドウォレットは直接侵害されたのか、社内の鍵管理（カストディ）統制が機能しなかったのか、そして顧客の残高に影響が出たのか。
コールドウォレットのセキュリティが保管の疑問を引き起こす
コールドウォレットは、より高いハッキングリスクにさらされるインターネット接続システムから切り離され、暗号資産をオフラインで保管するために使われる。コールドウォレットからの盗難は、サイン（署名）管理、アクセス手順、鍵管理、運用上の安全対策に関する疑問を生む。
取引所にとって、コールドストレージは保管インフラの中でも最も重要な部分の1つだ。これは攻撃対象領域を減らすよう設計されているが、人為的、手順上、あるいは内部者リスクといった懸念を排除するものではない。攻撃者が鍵、承認、または署名インフラにアクセスできた場合、ウォレットがオフラインであることだけでは資産の移動を防ぐのに十分でない可能性がある。
取引所に対してZILの入金と出金を停止するよう求めたZilliqaの要請は、保管インシデントがいかに迅速に市場構造の問題へと発展し得るかを示している。盗まれたトークンが取引の場をまたいで移動すると、資金の追跡にかけられる時間が減る可能性があり、取引所は疑わしい入金を凍結することへの圧力に直面し、流動性提供者はスプレッドを広げたりエクスポージャーを減らしたりすることがある。
インシデント開示後、ZIL価格が7.1%下落
ZILは執筆時点で約$0.0025で取引されており、過去24時間で7.1%下落している。下落は直ちに懸念が広がっていることを反映しているが、次の動きは盗難の規模、取引所パートナーの身元、そして追加の問題なく入金と出金が再開するかどうかに左右される可能性が高い。
入金・出金の一時停止は、現物取引（Spot trading）が利用可能であっても流動性に影響を与え得る。トレーダーは取引の場間でZILを移すのが難しくなるかもしれず、裁定取引（アービトラージ）のギャップが拡大し、在庫を確実に移管できない場合、マーケットメイカーは活動を減らすことがある。
トークン保有者にとってのリスクは、確定したネットワーク障害というよりも不確実性だ。Zilliqaは、このインシデントがベースとなるブロックチェーンそのものではなく、取引所パートナーが関与するものだと説明している。この区別は重要で、取引所側の保管（カストディ）侵害が直ちにZilliqaのネットワークが侵害されたことを意味するとは限らないためだ。
Zilliqaは2017年に、シャーディング（複数のノード群に分けてトランザクション処理を行い、スケーラビリティを高める手法）を中心に設計されたレイヤー1ブロックチェーンとして立ち上げられた。同プロジェクトは研究者のAmrit KumarとXinshu Dongによって共同設立され、メインネットは2019年1月に稼働を開始した。ネットワークのネイティブトークンであるZILは、取引手数料とスマートコントラクトに使用される。
FAQ
ZilliqaのZILトークンには何が起きたの？
ZILは取引所パートナーのコールドウォレットから盗まれた。Zilliqaはこのインシデントを調査しており、取引所に対して一時的にZILの入金と出金を停止するよう求めている。盗まれた数量と、影響を受けた取引所パートナーの身元は公表されていない。
盗難はZILの価格にどう影響した？
ZILは約$0.0025で取引されており、インシデント開示後の過去24時間で7.1%下落している。価格下落は、セキュリティ侵害と入金・出金に対する一時的な制限に関する直ちの市場の懸念を反映している。
Zilliqaのブロックチェーンは侵害されたの？
Zilliqaは、このインシデントをベースとなるブロックチェーンそのものではなく、取引所パートナーが関与するものとして説明している。取引所の保管（カストディ）侵害は、必ずしもZilliqaネットワークが侵害されたことを意味しない。
