Zilliqa hat einen schwerwiegenden Fehler bei der Erzeugung von Nonces in seiner Ledger-App offengelegt, der es ermöglicht, private Schlüssel aus öffentlichen Signaturen nach etwa fünf nativen Transaktionen wiederherzustellen. Das Problem betraf alle Versionen, die von 2019 bis 2026 veröffentlicht wurden, wobei eine aktive Ausnutzung am 19. Juli beobachtet wurde. Native Transaktionen wurden ausgesetzt; betroffene Schlüssel müssen außer Betrieb genommen werden, während EVM-Transaktionen nicht betroffen sind.

Upbit hat ZIL daraufhin in seinen KRW- und BTC-Märkten als risikobehafteten Vermögenswert eingestuft. Ein- und Auszahlungen bleiben ausgesetzt, und die Handelsunterstützung kann beendet werden, falls das Problem nicht behoben wird.