Zano 롤백: 프라이버시 체인이 게이트웨이 주소 익스플로잇 이후 한 달간의 역사를 되감다
TREE NEWS 보도: 프라이버시 중심 블록체인 Zano가 게이트웨이 주소 시스템의 취약점으로 인해 무단 ZANO와 fUSD가 유통에 들어오자 블록 높이 3,833,000(8월 26일자)에서 체인을 재시작했다. 이번 롤백은 약 한 달간의 온체인 기록을 지우며, 공격자뿐 아니라 모든 사용자에 대해 해당 블록 이후 기록된 모든 거래, 잔액, 컨트랙트 상태를 사실상 삭제한다.
무슨 일이 있었나
게이트웨이 주소는 기본 체인과 기밀 자산 레이어 사이에서 가치를 브리지하기 위해 사용되는 Zano 네이티브 구조물이다. 팀에 따르면 이 메커니즘의 결함으로 공격자가 적절한 승인 없이 토큰을 발행하거나 이동할 수 있었고, 담보 없는 ZANO와 fUSD가 공급량에 주입되었다. 금액과 주소가 가려지는 프라이버시 체인에서는 외과적 상태 수정이 기술적으로 어렵기 때문에, 개발자들은 사용 가능한 가장 강경한 수단, 즉 익스플로잇 이전 상태로의 조율된 되감기를 선택했다.
이것이 Zano를 넘어 중요한 이유
한 달에 걸친 롤백은 가동 중인 네트워크가 취할 수 있는 가장 공격적인 교정 조치 중 하나다. 이는 모든 프라이버시 지향 체인에 적용되는 즉각적인 질문을 제기한다:
- 불변성 대 안전성. 블록체인은 최종성을 특징으로 판매한다. 핵심 팀이 30일의 역사를 되감을 수 있다면, 그 약속은 팀의 판단에 조건부가 된다. 8월 26일 이후 정당하게 ZANO나 fUSD를 받은 정직한 사용자들은 그 잔액을 잃는다.
- 프라이버시 체인은 패치하기 더 어렵다. 투명한 체인에서는 익스플로잇을 종종 추적하고 동결할 수 있다. Zano에서는 쉴드된 잔액 때문에 공격자 자금과 정직한 자금을 구분하기 어려워져 팀이 체인 전체 리셋으로 밀려난다.
- 거래소와 커스터디언 노출. 스냅샷 블록 이후 입금을 크레딧한 모든 중앙화 거래소는 새로운 정규 체인에 맞춰 잔액을 조정해야 하며, 그렇지 않으면 더 이상 존재하지 않는 코인을 상장하는 위험을 진다.
- 브리지와 게이트웨이 설계. 게이트웨이 방식의 발행 컨트랙트는 리스크를 집중시킨다. 승인 로직에 결함이 있으면 전체 공급 담보가 단일 트랜잭션으로 부풀려질 수 있다.
더 넓은 패턴
2024년과 2025년에는 DeFi와 프라이버시 생태계 전반에 걸쳐 브리지 및 발행 승인 실패가 꾸준히 이어졌다. 공통된 실마리는 체인의 암호학이 아니라 그 위에 얹힌 허가형 로직, 즉 소수의 키나 단일 검증 루틴이 새 토큰의 존재를 결정하는 부분이다. Zano의 게이트웨이 주소는 바로 그 범주에 속한다.
다음에 주목할 것
이것이 각주로 끝날지, 오래 남는 평판의 상처가 될지를 결정할 세 가지가 있다. 첫째, 팀의 포스트모템: 모호한 “취약점” 성명이 아닌 결함에 대한 정확한 기술 공개. 둘째, 스냅샷 이후 활동이 삭제된 사용자를 위한 신뢰할 수 있는 보상 체계 — 거래소와 마켓 메이커는 재상장 전에 명확성을 요구할 것이다. 셋째, 게이트웨이 주소에 대한 감사 또는 아키텍처 전면 개편, 이상적으로는 타임락, 다자간 승인, 공급 상한으로 재발을 불가능하게 만드는 것이다.
프라이버시는 정당한 설계 목표지만, 불투명한 비상 권한을 대가로 해서는 안 된다. Zano의 앞으로 몇 주는 이 프로젝트가 기밀성과, 사용자와 유동성 공급자가 이제 당연시하는 검증 가능한 거버넌스를 함께 갖출 수 있는지를 시험할 것이다.
