Zcash는 지난주 Orchard 차폐 풀의 심각한 건전성 취약점을 패치하여, 프라이버시 중심 풀 내에서 이중 지출이 가능했던 버그를 수정했습니다. 연구원 Taylor Hornby가 Shielded Labs의 프로토콜 감사 중 발견한 이 결함은, 조정된 소프트 포크와 이어서 6월 3일 전체 하드 포크 업그레이드(NU6.2)를 통해 해결되었습니다. Zcash 재단은 해당 취약점이 악용된 증거는 없으며, 전체 ZEC 공급량은 안전하다고 밝혔습니다.
Orchard 결함의 내부
취약점은 Orchard 풀의 영지식 증명 회로에 존재했습니다. 공격자가 유효하지 않은 상태 전이(즉, 동일한 코인을 해당 풀 내에서 두 번 사용)를 생성할 수 있었습니다. 그러나 모든 풀의 총 ZEC를 추적하는 턴스타일 메커니즘은 전체 공급량을 부풀리려는 시도를 차단했을 것입니다. 따라서 Orchard 풀 자체는 위험했지만, 더 넓은 Zcash 생태계는 그렇지 않았습니다. 모든 풀의 자금 프라이버시도 그대로 유지되었습니다.
Hornby는 정기 감사 중 이 문제를 발견했습니다. 개발자, 채굴자, 인프라 운영자들은 그 후 비공개로 수정을 준비하며, 악의적 행위자에게 선제 대응을 피하기 위해 세부 사항을 비밀로 유지했습니다.
조정된 수정 및 하드 포크
첫 번째 소프트 포크 시도는 기술적 문제에 부딪혔습니다. 6월 2일 개정된 패치가 활성화되었지만, Orchard 관련 거래를 일시적으로 비활성화했습니다. 이상적이지는 않았지만 시간을 벌었습니다. 다음 날 네트워크는 NU6.2 하드 포크를 완료하여 수정된 코드로 Orchard 기능을 복원하고 취약점을 영구적으로 해결했습니다.
소셜 미디어에서 일부 사용자는 네트워크가 오프라인 상태가 되었다고 생각했습니다. 혼란은 업데이트되지 않은 노드에 연결된 블록 탐색기에서 비롯된 것으로, 실제 체인 장애는 아니었습니다. Zcash 재단은 네트워크가 정상적으로 작동 중이라고 설명했습니다.
더 넓은 시장 하락 속에서도 가격 반등
ZEC는 해당 뉴스에 장중 8% 이상 상승하여 636달러를 재시험한 후, 더 넓은 암호화폐 시장이 하락하는 동안 이틀 동안 약 20% 급등했습니다. 600달러 지원 수준은 일시적으로 아래로 떨어진 후 유지되었습니다. 작성 시점 현재 ZEC는 612달러에 거래되며 주간 기준 9.5% 상승했습니다. 이러한 가격 움직임은 투자자들이 신속하고 깔끔한 수정을 프로토콜의 신뢰성에 긍정적인 요소로 본 것으로 보입니다.
네트워크는 이제 수정된 코드로 완전히 운영 중입니다. 개발자들은 잔여 문제가 있는지 계속 모니터링하고 있지만, 즉각적인 위기는 지나갔습니다.
