Zcash, 주요 취약점 패치: 2만 5천 개 이상의 ZEC(약 650만 달러 상당)의 안전을 위협했던 문제

프라이버시 코인 Zcash가 최근 악의적인 채굴자가 이미 사용이 중단된 Sprout 프라이버시 풀에서 25,000개 이상의 ZEC(약 650만 달러 상당)를 빼돌리는 데 악용될 수 있는 중대한 보안 취약점을 공개하고 이를 수정했다. 보안 연구원 알렉스 “스칼라” 솔(Alex “Scalar” Sol)은 3월 23일, 이 취약점이 zcashd 노드가 Sprout 풀과 관련된 거래를 처리할 때 증명 검증을 생략한 데서 비롯되었다고 밝혔다. 공식 발표에 따르면, 이 취약점은 2020년 7월부터 존재해 왔으나 실제로 악용된 적은 없으며, 사용자 자금은 항상 안전했다. 개발팀은 이미 v6.12.0 버전을 출시해 이 문제를 해결했으며, 주요 채굴 풀들은 며칠 내에 업그레이드 배포를 완료했다. 또한, 영향을 받지 않은 Zebra 풀노드 구현체는 체인 포크를 유발할 수 있는 기능을 갖추고 있어, 취약점이 악용될 경우 추가적인 보호를 제공할 수 있다. 공개된 바에 따르면, Sprout 풀은 2020년 11월 신규 입금을 중단했으나 여전히 약 25,424개의 ZEC가 이전되지 않은 상태로 남아 있다. 설령 취약점이 악용되더라도 Zcash의 '턴스타일(turnstile)' 메커니즘이 인플레이션성 발행 증가를 방지하여 총 공급량이 초과되지 않도록 보장한다. 이번 취약점은 AI를 통해 발견되었으며, 연구원은 총 200 ZEC(약 5만 1천 달러)의 보상금을 받게 됩니다. 주목할 점은 이번이 Zcash가 겪은 첫 번째 중대한 취약점이 아니라는 점입니다. 이미 2019년에도 무한 증발로 이어질 수 있는 심각한 결함을 수정한 바 있습니다. (Decrypt)