ZachXBT, Zashi 지갑의 NEAR Intents 통합에서 프라이버시 결함 지적

블록체인 조사관 ZachXBT는 Zashi 지갑이 크로스체인 거래 프로토콜인 NEAR Intents와 통합되는 과정에서 프라이버시 취약점을 발견했습니다. 이 독립 연구자는 화요일 X(구 트위터) 스레드를 통해 사기 행위자를 조사하는 과정에서 “남용할 수 있는 설계상의 결함”을 찾기 위해 시스템을 테스트했다고 밝혔습니다.

Zashi는 2016년 출시된 프라이버시 중심 암호화폐인 지캐시(ZEC)를 개발한 Electric Coin Co. 팀이 개발한 셀프 커스터디 암호화폐 지갑입니다. 이 지갑을 사용하면 사용자는 금융 활동이 중개자, 기업 또는 정부 감시로부터 숨겨진 상태로 ZEC를 보내고, 받고, 사용할 수 있습니다.

ZachXBT는 최근의 과열 때문에 Zashi의 NEAR Intents 통합을 테스트했으며, 이것이 차폐된 거래에서 Zcash 사용자가 기대하는 것과 동일한 수준의 익명성을 유지하는지 궁금해하며 썼다.

조사관, SOL을 Zcash로 이동할 때 프라이버시 결함 식별

실험에서 ZachXBT는 NEAR Intents를 통해 솔라나의 1 SOL을 Zashi 지갑의 Zcash로 브리징했습니다. 그는 소스 및 목적지 거래를 모두 확인한 후 프라이버시를 위해 자금을 차폐했습니다. 

그 후 블록체인 보안 탐정(ZachXBT)은 차폐된 ZEC를 사용하여 지출하고 다른 암호화폐와 동등한 가치를 전송할 수 있는 Zashi의 “CrossPay” 기능을 사용하여 이더리움 주소에 0.005 ETH를 충전했습니다.

3/ 이제 Zashi 지갑의 차폐된 ZEC를 사용하여 ETH 주소를 익명으로 자금 지원하고 싶다고 가정해 보겠습니다. Near Intents를 통해 ‘Crosspay’ 기능을 사용하여 다음 주소로 0.005 ETH를 받습니다.

0x6dda3649f19191a9df465f4010019f2f59c34bc4 pic.twitter.com/5cMDG83MN9

— 자크XB (@zachxbt) 21월 2025일

주요 전송이 몇 분 후에 완료되었지만, ZachXBT는 원래 자금을 차폐했던 동일한 공개 주소로 0.001598 ZEC의 예기치 않은 환불 거래가 전송된 것을 발견했습니다. 

잘 알려진 암호화폐 보안 조사관에 따르면, 자동 환불은 그의 차폐 주소와 비차폐 주소 사이에 가시적인 연결을 만들어 Zcash의 차폐 시스템이 보호하려는 프라이버시를 훼손했습니다.

환불 거래는 Zcash 블록체인에서 공개적으로 추적 가능했으며, 이는 누구나 NEAR Intents 시스템과 환불 자체 사이의 타이밍과 금액을 일치시킬 수 있었음을 의미합니다. 

“누군가 단순히 Near Intents 주소의 타이밍/금액을 일치시켜 ZEC 환불 거래를 식별할 수 있으며, 이는 초기에 ZEC를 차폐했던 정적 t-주소를 익명성을 해칠 수 있습니다. 환불은 차폐되지 않기 때문입니다,”라고 ZachXBT는 추론했습니다.

Zashi Wallet은 추적 가능성 문제를 해결하기 위한 업데이트를 약속함

Web3 보안 연구자는 이 결함이 NEAR Intents가 크로스체인 거래에 대한 환불을 처리하는 방식에서 비롯되었음을 밝혔습니다. 그의 예시에서 사용된 Near Intents Zcash 주소는 공개적으로 표시되어 있었으며, 이는 환불 거래가 Zcash의 차폐 풀 내부가 아닌 투명하게 처리되었음을 의미합니다. 

Zashi의 통합이 환불에 동일한 공개 주소를 재사용하기 때문에, 이러한 연결은 온체인 분석가들에게 명확하게 드러납니다.

ZachXBT는 결함을 식별한 후 Zashi 개발팀에 연락했으며, 개발팀은 문제를 인정하고 임시 주소(ephemeral addresses) 도입 계획을 확인했습니다. 

이러한 임시 지갑 주소는 업데이트가 의도대로 구현될 경우 각 거래 후 사라져 추적 가능성을 줄일 것입니다. 또한 그들은 향후 업데이트에서 NEAR Intents 내에서 차폐된 환불이 포함될 것이라고 밝혔습니다.

欠점에도 불구하고, ZachXBT는 Zashi를 “프라이버시를 위한 즐거운 지갑 경험”이라고 칭하며, 다른 프라이버시 코인인 모네로에서 그가 겪었던 여러 사용자 인터페이스 및 경험 문제를 해결했다고 지적했습니다.

“개인 트레이더나 부티크 펀드를 대상으로 활동 익명화를 위한 서비스를 제공할지 고려 중입니다,”라고 그는 말하며, 관심 있는 측은 직접 연락하여 협력할 수 있다고 덧붙였습니다.

팔로워가 그의 아이디어가 보안 시스템을 침입하여 취약점을 식별하도록 고용된 사이버 보안 컨설턴트의 방식과 유사하다고 말하자, ZachXBT는 동의했습니다. 

NEAR Intents 프로토콜의 역대 거래량 $2억 달성

Dune Analytics의 데이터에 따르면, NEAR Intents는 사용자 활동과 거래량이 증가하여 현재 20억 달러를 돌파했습니다.

의도 기반 시스템의 월별 일일 블록체인 거래량은 379% 증가했으며, 9월 21일 이후 사용자 수는 457,000명을 넘었습니다. 

NEAR Intents는 의도 기반 메커니즘을 통해 크로스체인 작업을 자동화하는 멀티체인 거래 프로토콜입니다. 사용자가 수동으로 브리징하거나 토큰을 스왑하는 대신, 사용자 또는 그들을 대신하여 행동하는 AI 에이전트는 토큰을 하나 다른 토큰으로 스왑하는 것과 같은 원하는 결과를 브로드캐스트합니다.

지난 24시간 동안 사용자는 총 6,500만 달러 상당의 토큰 거래를 수행했으며, 이 중 ZEC가 전체의 10%를 차지했습니다. 현재 지갑은 이번 달 초에 출시된 두 가지 주요 기능인 Zashi Swaps와 CrossPay를 지원합니다.