- 알 수 없는 지갑이 취약점 공개 직후 날카로운 매도 사태가 발생한 지 며칠 만에 Zcash Orchard 프라이버시 풀의 약 1%에 해당하는 약 40,000 ZEC를 인출했습니다.
- 사건 이후 ZEC는 거의 70% 반등했으며, Orchard 풀에는 여전히 약 388만 ZEC(약 16억 5천만 달러 상당)가 남아 있습니다.
- Anthropic의 Opus 4.8 AI 모델의 도움으로 발견된 이 결함은 탐지 불가능한 가짜 ZEC 생성을 가능하게 했을 수 있지만, 개발자들은 이것이 악용되지 않았다고 믿고 있습니다.
수요일 미지의 주소가 Zcash의 차폐된 오차드 풀(Orchard pool)에 있는 모든 ZEC의 약 1%를 인출했다. 이는 오차드 풀 자체의 오랜 취약점이 발견되어 38% 하락한 후 ZEC가 반등하기 시작한 지 6일째 되는 일이다. 이는 Zcash의 가장 비밀스러운 부분에서 큰 잔고를 누가 통제하고 있으며, 그들이 인출을 결정한 동기가 무엇인지에 대한 추측을 불러일으켰다.
Arkham 데이터 오차드 풀의 잔여 잔액은 약 388만 ZEC로, 현재 가격 기준으로 약 16억 5,000만 달러로 추정된다. 아크함(Arkham)이 지적했듯이 ZEC 가격은 최근 발견 이후 하락한 후 약 70% 상승했다.
Zcash을 흔들린 버그
6월 5, Zcash은 발견된 자신의 오차드 회로(Orchard circuit)에 대한 취약점 세부 사항을 공유했다. 오차드 회로는 가장 최근의 프라이버시 풀을 구동하는 암호학적 도구이다. 보고서에 따르면 보안 연구원 테일러 호른비(Taylor Hornby)는 앤스로픽(Anthropic)의 Opus 4.8 AI 모델의 도움을 받아 5월 29일 이 버그를 식별했다.
호른비는 통제된 테스트 환경에서 이 취약점을 개발하여 흔적 없이 위조 ZEC를 생성했다. Shielded Labs에 따르면 이 취약점을 Zcash의 실제 네트워크에서 실행하면 공격자의 지갑에 무제한의 위조 토큰이 생성되었을 것이다.
누군가가 Zcash의 차폐된 오차드 풀에 있는 모든 ZEC의 약 1%를 인출했다.
이론적으로 오차드는 이제 3.88M ZEC를 보유하고 있으며, 이는 1.65십억 달러에 해당한다.
ZEC는 오차드 풀(Orchard Pool) 취약점 발견으로 인한 저점 이후 70% 상승했다. pic.twitter.com/BWK2W2mCd9
— Arkham (@arkham) 6월 11, 2026
이 취약점은 2022년 5월 오차드 출시 이후 거의 4년 동안 존재해 왔다. 4년 동안 이 취약점은 숙련된 암호학자들의 신중한 검토를 거쳤음에도 불구하고 발견되지 않았다. Shielded Labs에 따르면 오차드의 특성상 암호학자가 이 취약점이 과거에 사용자에 의해 사용되었는지 여부를 증명하는 것은 불가능하다. 그러나 조직은 취약점 발견과 패치 사이의 짧은 시간 간격 및 취약점 발견의 어려움으로 인해 악용이 발생하지 않았다고 강력히 믿는다.
ZEC 가격 이 사건으로 인해 280달러 수준으로 하락했다. Zcash은 보도 기준 시간 평균 422달러에 거래되고 있다.
인플레이션 버그(Inflation Bugs)가 중요한 이유는 무엇인가요?
보호된 풀(pool)에서의 대규모 유출은 풀 자체가 송금자, 수신자 및 거래 금액과 관련된 정보를 보호하더라도 Zcash의 공개 원장에 항상 추적 가능합니다. 바로 이 긴장감이 이야기의 본질을 형성합니다. 즉, 거래의 기밀성이라는 프라이버시 코인의 가장 가치 있는 기능이, Arkham이 몇 시간 내에 특정 출금 지점을 특정할 수 있게 해주는 블록체인상의 추적 가능성과 공존한다는 점입니다.
지갑 소유자의 신원은 아직 확인되지 않았습니다. 이 움직임은 ZEC 상당량이 판매 목적으로 거래소로 이전되었거나, 지갑 간 잔액 재분배가 이루어졌거나, 취약점 발생에 따른 자금 관리 방식의 변화를 시사할 수 있습니다. 거래 직후 암호화폐 가격의 즉각적인 급등은 없었지만, BitcoinWorld에 따르면 투자자들은 해당 주소의 추가 동향을 주시하고 있습니다.
퀸텐 반 웰젠 를 자노 인플레이션 취약성은 가장 정교한 암호화 시스템 중 일부에서 자산에 대한 신뢰에 직접적인 영향을 미치기 때문에 프라이버시 중심 네트워크에서 가장 중요한 문제 중 하나라고 밝혔습니다. 그는 사용자 프라이버시를 보호하는 데 사용되는 시스템이 투명한 네트워크에서 발견되는 시스템보다 훨씬 더 복잡하다는 점이 과제 중 하나라고 덧붙였습니다.
Shielded Labs는 Orchard에서 이동된 모든 토큰에 대한 턴스타일 회계를 포함하여 새로운 차폐 풀을 구현하기 위한 블록체인 업데이트를 출시할 것을 제안했습니다. 이를 통해 누구나 취약점이 악용되지 않았다는 Shielded Labs의 보장에만 의존하지 않고 ZEC 공급의 진위를 확인할 수 있게 됩니다.
회사는 보안 인력을 계속 확대할 예정입니다. 여기에는 Orchard 회로에 더 이상 결함이 없다는 수학적 증명을 생성하는 검증 프로그램인 Hornby와의 추가 협력, 그리고 Shielded Labs가 발표한 대로 보안 책임자(CSO)와 암호학자 두 명의 신규 채용이 포함됩니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
Zcash Orchard 풀 취약점은 무엇이었습니까?
2022년 5월부터 존재해 온 Orchard 회로의 암호화 시스템 결함은 공격자가 탐지되지 않은 상태로 무제한의 가짜 ZEC를 주조할 수 있게 했을 수 있습니다. 보안 엔지니어 Taylor Hornby는 2026년 5월 29일에 이를 발견했고, 긴급 패치는 6월 1일까지 배포되었습니다.
버그가 수정되기 전에 악용되었는지 확인할 수 있습니까?
아니요. Shielded Labs는 Orchard 풀의 프라이버시 특성상 악용 발생 여부를 암호학적으로 확인하는 것이 불가능하다고 밝혔습니다. 다만 해당 조직은 악용이 발생하지 않았을 가능성이 높다고 보고 있습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
아시쉬 쿠마르
아시쉬 쿠마르는 8년의 뉴스룸 경험을 갖춘 암호화폐 및 금융 전문 기자입니다. 그는 암호화폐 시장, 규제, DeFi, 거래소 생태계 동향을 보도합니다. Coingape, Todayq, Newsroompost에서 활동했으며, IIMC에서 영어 저널리즘 석사 과정 (PGDP) 을 수료했습니다. 또한 아서 헤이즈, 야트 시우, 오스틴 페데라 등 업계 주요 인사들을 인터뷰한 바 있습니다.
