ZKFair는 600만 달러 규모의 교량 이전 거래가 논란을 불러일으킨 후, 자금 세탁 의혹을 부인했습니다

Ethereum 리움 레이어 2 네트워크인 ZKfair가 크로스체인 브리지에서 600만 달러를 인출하면서 논란의 중심에 섰습니다. 이로 인해 러그풀 공격 의혹이 제기되었고, 이해관계자들은 사용자들에게 브리지에서 자금을 인출할 것을 경고했습니다.

X 사용자 Weiweiyang은처음으로 의심스러운 거래를 발견하고 이를 러그풀(rug pull)이라고 명명했습니다. Weiwei에 따르면, 해당 팀은 모든 크로스체인 브리지 자산을 Ox4Ea1f0이라는 개인 주소로 이체했고, 이 주소는 자산의 대부분을 Aave 프로토콜에 스테이킹했습니다.

그들은 이렇게 썼습니다:

"zkfair에 크로스체인 자산을 보유하고 계신 분들은 즉시 인출해 주시기 바랍니다. 프로젝트 팀이 모든 자산을 안전하게 이전했습니다. 모든 크로스체인 브리지 자산을 개인 주소로 옮겼으며, 모든 자산은 aave에 보관되어 있습니다."

슬로우미스트(SlowMist) 설립자 Yu Jian)​​역시 해당 거래가 의심스럽다는 점을 인정했습니다. 그는 자금이 3월 27일 ZKFair 브리지에서 Safe 멀티시그 주소인 Oxcd14b로 이동한 후, 최종적으로 외부 소유 계좌(EOA) 주소로 이체되었다고 언급했습니다.

흥미롭게도 EOA 주소는 멀티시그 지갑의 소유자 중 하나이기도 한데, 이는 해당 이체가 제3자의 공격이 아닌 내부자에 의한 것임을 시사합니다. 거래 내역이 불분명하기 때문에 L2Beat는 프로젝트 페이지에 자금이 이체되었고 브리지 에스크로가 검증되지 않은 구현으로 업그레이드되었다는 면책 조항을 추가했습니다.

ZKFair는 Polygon CDK와 Celestia DA를 기반으로 하는 L2 네트워크입니다. 제로 지식 롤업(Zero Knowledge Rollup)을 기반으로 하며, 가스 토큰으로 USDC를 사용하고 투명성과 공정성을 중시하는 탈중앙화된 커뮤니티 지원 프로젝트입니다. 2023년 12월부터 운영되고 있습니다.

ZKFair는 가격 인출 의혹을 부인하며, 단지 체인 간 연결 부분을 업그레이드했을 뿐이라고 밝혔습니다

한편, 해당 프로젝트는 자금 이체 이유를 설명하면서 러그풀 의혹을 허위라고 일축했습니다. X 플랫폼에 게시된 공식 계정에 따르면 자금은 안전하며, 크로스체인 브릿지가 멀티시그니처 브릿지로 업그레이드되었다고 밝혔습니다.

해당 업체는 기존 브리지의 검증자(Prover) 용량이 제한적이어서 사용자 경험에 영향을 미쳤다고 주장하며, 자금을 멀티시그(multisig) 방식으로 이전했습니다.

거기에는 이렇게 적혀 있었습니다:

"이전에는 Prover 용량 제한으로 인해 출금이 느리고 사용자 경험이 저하되었습니다. 효율성과 보안을 개선하기 위해 이제 자금은 멀티시그 방식으로 관리됩니다."

흥미롭게도, 해당 프로젝트는 2025년 3월 27일에 예정된 브리지 업그레이드에 대해 공지하며, 당시에는 크로스체인 작업을 자제해 달라고 사용자들에게 당부했습니다. 또한 ZKFair 크로스체인 브리지를 통한 출금이 가능하다고 확인하면서, 브리지 주소 0xb10f60 , 이더스캔에 따르면 해당 브리지는 USDC, USDT, ETH, Wrapped BTC, DAI, ZKF를 포함하여 580만 달러 상당의 토큰을 보유하고 있습니다.

한편, ZKFair 토큰(ZKF)은 지난 24시간 동안 14.64% 하락했는데, 이는 의심스러운 거래와 관련된 소문 때문인 것으로 보입니다. 코인마켓캡에 따르면, 러그풀 루머가 없었더라도 ZKF는 이미 연초 대비 87.12%, 지난 30일 동안 43.72% 하락하는 등 부진한 흐름을 보였습니다.