4년간 숨어 있던 '무한 인쇄' 취약점, 프라이버시 코인 ZEC 하루 만에 반토막

ODAILY星球日报

이 글을 읽으려면 11 분

Zcash 창립자가 Orchard 프라이버시 풀에 중대한 위조 취약점이 존재했음을 확인했다. 공식 측은 이미 수정되었고 악용 확률이 낮다고 밝혔지만, 시장에서는 역사적으로 위조된 ZEC가 시스템에 유입된 적이 있는지에 대한 우려가 제기되고 있다.

원문 제목: 「'무한 인쇄' 취약점 4년간 잠복, 프라이버시 코인 ZEC 하루 만에 반토막」
원문 저자: Asher, Odaily星球日报

6월 5일 새벽, Zcash 창립자 Zooko Wilcox는 Zcash가 2022년에 도입한 차세대 프라이버시 풀 Orchard에 심각한 위조 취약점이 존재했음을 확인했다고 밝혔습니다. Zcash 공식 측은 취약점이 수정되었고 악용 가능성이 낮다고 강조했지만, 시장의 공포 확산을 막기에는 역부족이었습니다.

소식이 퍼지자 Zcash 토큰 ZEC는 급락하며 단기간에 30% 이상 하락했습니다. 오후가 되자 매도세는 멈추지 않았고, 공포 심리는 계속 확산되어 가격은 한때 250달러 근처까지 떨어지며 일일 낙폭이 50% 이상으로 확대되었습니다.

보안 연구원 Taylor Hornby는 5월 29일 이 문제를 발견한 후 로컬 환경에서 취약점 검증을 완료하고 테스트용 위조 ZEC를 생성하여 취약점이 실행 가능한 공격 경로임을 추가로 확인했습니다. 현재 Zcash의 가장 큰 논란은 두 가지입니다: 첫째, 지난 4년간 프라이버시 풀에 위조 ZEC가 존재했는지 여부, 둘째, 공식 측이 위조 ZEC가 프라이버시 풀에 유입되지 않았음을 어떻게 증명할 수 있는지이며, 증명의 난이도가 매우 높습니다.

'무한 발행' ZEC는 어디서 오는가?

Orchard(Zcash 프라이버시 보호 '차폐 풀')의 보안은 영지식 증명 회로에 의존하며, 핵심 규칙은 자산 보존입니다: 각 거래의 지출은 합법적인 입력에서 비롯되어야 하며, ZEC를 무에서 창출할 수 없습니다. 사용자는 잔액과 거래 금액을 숨길 수 있지만, 시스템은 거래의 합법성을 검증해야 합니다.

보안 연구원 Taylor Hornby는 Orchard 회로에서 한 제약 조건이 불완전(under-constrained)하여 공격자가 통과해서는 안 되는 데이터를 입력할 수 있지만, 검증이 여전히 성공을 반환할 수 있음을 발견했습니다. 즉, 관리자 권한을 얻거나 노드를 제어할 필요도 없고, 백도어 취약점도 아니며, 시스템이 거래를 합법적으로 잘못 인식하기만 하면 원래 존재하지 않던 ZEC가 Orchard 내에서 합법적인 자산으로 기록될 수 있습니다.

Shielded Labs는 이를 '무한량, 탐지 불가능한 위조 ZEC(unlimited, undetectable counterfeit ZEC)'라고 명명했습니다.

취약점은 수정됐지만, 과거 문제는 여전히 남아 있다

일반적인 보안 사고에서 가장 두려운 것은 손실 규모지만, Zcash의 이번 위기에서 가장 골치 아픈 점은 손실을 직접적으로 정량화할 수 없다는 것이다.

공격이 투명 체인에서 발생했다면, 시장은 최소한 공격 주소, 자금 흐름 및 영향을 받은 자산을 확인할 수 있었을 것이다. 하지만 Orchard의 거래 금액, 잔액 및 자금 경로는 본질적으로 숨겨져 있다. 일단 위조 ZEC가 풀 내에 등장하면, 외부에서는 해당 ZEC가 여전히 Orchard에 머물러 있는지, 아니면 정상적인 거래를 통해 점차 유출되고 있는지 판단하기 어렵다.

더 중요한 점은 Orchard가 완전히 차단된 블랙박스가 아니라는 것이다. 사용자는 서로 다른 자금 풀 간에 자산을 이동할 수 있으며, 실제 ZEC와 잠재적 위조 ZEC가 풀 내에서 혼합될 가능성이 있다.

Zcash 생태계는 현재까지 취약점이 악용된 증거가 발견되지 않았으며, 악의적으로 이용될 확률이 낮다고 강조할 수 있다. 하지만 거래자에게 있어 "이상 징후가 발견되지 않았다"는 것과 "문제가 없음이 입증되었다"는 것은 전혀 다른 의미다.

이것이 ZEC 하락세가 계속 확대되는 핵심 이유이기도 하다. Orchard에서 위조 ZEC가 발생한 적이 있는지 여부가 입증되기 전까지, ZEC의 공급 신뢰성은 계속해서 그림자에 가려져 있을 것이다.

Arthur Hayes의 청산, 시장 신뢰 위기 촉발

ZEC 취약점이 공개된 후, BitMEX 공동 창업자 Arthur Hayes가 공개적으로 청산하면서 시장의 공포가 더욱 확대되었다.

Arthur Hayes는 X 플랫폼에서 자신이 보유한 모든 ZEC 포지션을 매도했다고 밝혔다. Hayes는 전날 해당 공격 사건을 알게 되었지만, 이 사건이 자신의 내러티브 프레임워크와 충돌한다는 사실을 인지하지 못했다고 말했다. ZEC가 30% 하락하면서 재고하게 되었고, 해당 포지션을 전량 청산하기로 결정했다고 덧붙였다. 그는 추가 주조 가능성은 극히 낮다고 생각하지만, 암호학적 수준에서 공식적으로 그 불가능성을 증명할 수는 없다고 설명했다. 지속적으로 판단을 재평가할 것이며, 가정이 반증되면 다시 매수할 의향이 있고, 더 낮은 가격에 포지션을 구축하기를 희망한다고 밝혔다. 또한 프라이버시는 가치가 없으므로 더 높은 가격에 다시 매수해도 괜찮다고 덧붙였다.

이는 ZEC에 큰 타격을 입혔다. 최근까지 Arthur Hayes는 ZEC 내러티브의 중요한 지지자 중 한 명이었다. 그가 주목한 것은 AI, 정부 감시 및 대형 기술 기업의 확장을 배경으로 프라이버시 자산이 다시 가치를 인정받을 것이라는 장기적 논리였다. 따라서 그의 청산은 단순한 고래의 이익 실현이 아니라, ZEC의 현재 내러티브에 대한 공개적인 등급 하향 조정에 가깝다.

주요 내러티브 지지자가 먼저 이탈하면서, 원래 신념과 기대에 의존하던 롱 포지션은 집단적인 이익 실현과 리스크 회피로 전환되기 쉬워졌다.

커뮤니티 감정 통제 불능, ZEC가 가격 조정에서 신뢰 위기로

Arthur Hayes의 청산 영향으로, ZEC에 대한 커뮤니티 논의는 곧 '저점 매수할까'에서 '더 이상 믿을 수 있을까'로 전환되었다.

한편, 커뮤니티는 취약점 자체의 심각성을 반복해서 강조했다. 단기 하락폭보다 많은 사용자가 더 신경 쓰는 것은, 이론상 무한한 가짜 코인을 생성할 수 있는 취약점이 Orchard에 거의 4년간 잠복해 있었다는 점이다. 그들에게 가격 하락은 표면적인 현상일 뿐, 신뢰를 흔든 핵심은 Zcash의 가장 기본적인 보안 가정에 의문이 제기된 것이다.

다른 한편, AI가 취약점 발견을 도운 과정이 불신을 더욱 심화시켰다. Taylor Hornby는 AI 도구의 도움을 받아 Orchard 회로를 집중적으로 검토하고, 결국 취약점을 발견해 익스플로잇 프로그램을 작성, 로컬 환경에서 가짜 ZEC를 생성했다. AI가 독립적으로 감사를 수행한 것은 아니지만, 커뮤니티는 '수년간 존재한 핵심 취약점이 AI의 도움으로 단시간에 발견되었다'는 내러티브를 더 쉽게 기억하며, 이 이야기는 빠르게 확산되었다.

이로 인해 여론의 화살은 Zcash의 개발 및 감사 시스템을 향했다. 커뮤니티는 왜 2022년에 존재했던 취약점이 메인넷에서 수년간 발견되지 않았는지 의문을 제기했다. 핵심 프라이버시 풀에서 제약 조건 누락이 발생할 수 있다면, 사용자들은 Zcash의 공급량과 프라이버시 보안 약속을 어떻게 다시 신뢰할 수 있겠는가?

따라서 이번 하락은 단순한 이익 실현에 그치지 않는다. Zcash가 더 설득력 있는 증거를 제시하기 전까지는, 누구도 ZEC를 장기 보유하려 하지 않을 것이다.