AI 감사, Zcash Orchard 버그 발견; THORChain 통합 지연

THORChain, 1,070만 달러 금고 해킹 사건 이후 3주간 오프라인 상태 유지

2026년 6월 5일 MEXC 뉴스에 따르면, THORChain은 2026년 5월 15일경부터 오프라인 상태를 유지하고 있으며, 이는 1,070만 달러 해킹 사건이 발생한 후이다. 공격자는 네트워크에 노드 운영자로 참여하여 단일 금고를 비웠고, 다른 네 개의 금고는 영향을 받지 않았다. THORChain 커뮤니티는 5월 29일 회복 계획 ADR028을 승인하였고, 개발자들은 수정된 GG20 구현 및 추가 키 검증 안전 단계를 포함한 3.19 버전을 출시하였다. 같은 보도에 따르면, 노드 소프트웨어 업그레이드, 자금 이주 및 거래 재개를 포함한 재시작 과정은 6월 5일 기준으로 몇 일이 더 필요할 것으로 예상되었다.

AI 지원 감사, Zcash의 Orchard 회로에서 4년 된 건전성 버그 노출

2026년 5월 29일, 테일러 혼비는 Shielded Labs에 의해 계약된 독립 보안 연구원으로서 Zcash의 Orchard 제로 지식 증명 회로에서 치명적인 취약점을 발견하였다. 혼비는 진행 중인 프로토콜 감사를 수행하고 있었으며, 5월 28일에 출시된 Anthropic의 Claude Opus 4.8을 Orchard 구현에 대한 목표 검토의 일환으로 사용하였다. ZODL(Zcash Open Development Lab) 엔지니어에게 공개된 지 몇 시간 만에 팀은 문제를 확인하고 조정된 수정을 개발하기 시작하였다. 이 취약점은 2022년 5월 Orchard 활성화 이후 약 4년 동안 발견되지 않은 상태로 Orchard 코드베이스에 존재하고 있었다.

이 취약점은 Orchard 내에서 무제한 위조 ZEC를 허용할 수 있었다

이 결함은 halo2_gadgets 크레이트에서 Orchard 제로 지식 증명 회로의 구현에 대한 건전성 취약점이었다. 제로 지식 시스템에서 건전성은 유효한 거래만이 수용되도록 보장한다. 이 버그는 증명자가 회로의 일관성 검사를 통과하면서도 타원 곡선 곱셈 단계에 잘못된 입력을 제공할 수 있게 하였다. Shielded Labs에 따르면, 성공적인 악용은 Orchard 풀 내에서 무제한의 탐지 불가능한 위조 ZEC를 생성할 수 있었을 것이다. Zcash 재단은 악용의 증거가 발견되지 않았으며, 총 2,100만 ZEC 공급 한도가 Zcash의 턴스타일 메커니즘에 의해 보호되면서 그대로 유지되었다고 밝혔다.

Orchard는 6월 2일 소프트 포크로 비활성화되었고, NU6.2 하드 포크가 6월 3일 복원

ZODL 엔지니어들은 5월 31일 저녁부터 채굴자 및 거래소와 비공식적으로 조정하였다. 첫 번째 소프트 포크 활성화 시도가 배포 문제에 직면하였고, 엔지니어들은 블록 높이 3,363,426을 목표로 하는 두 번째 패치를 제작하였으며, 이는 6월 2일 UTC 02:00경에 활성화되었다. 이 소프트 포크는 Zebra 4.5.3을 통해 구현되었으며, 회로 수정이 완료될 때까지 예방 조치로 모든 Orchard 포함 거래를 거부하였다. 6월 3일 EDT 00:05에 NU6.2 하드 포크가 블록 높이 3,364,600에서 활성화되어 수정된 제로 지식 증명 회로로 Orchard를 다시 활성화하였다. Zcash 재단은 이것이 2016년 네트워크 출시 이후 Zcash 역사상 두 번째 보안 주도 프로토콜 업그레이드라고 확인하였다.

ZEC는 공개 후 7일 동안 31% 하락, RUNE은 21% 하락

2026년 6월 5일 기준으로 ZEC는 $364.97에 거래되고 있으며, 이전 7일 동안 31.27% 하락하였다 (CoinPaprika, 2026년 6월 5일). THORChain의 네이티브 토큰 RUNE은 같은 기간 동안 21.36% 하락하여 $0.3297에 거래되고 있다 (CoinPaprika, 2026년 6월 5일). Orchard 비활성화 기간인 6월 2일부터 3일 사이에 투명한 ZEC 거래는 중단 없이 계속되었으며, Zcash 네트워크 자체는 중단되지 않았다. Orchard 취약점의 악용은 확인되지 않았다.

THORChain의 계획된 ZEC 통합은 재시작 완료까지 보류 중

MEXC 뉴스에 따르면, THORChain은 Zcash를 다음 계획된 체인 통합으로 설정하였으며, 이는 Monero보다 먼저 예정되어 있었다. 6월 2일부터 3일 사이의 긴급 Zcash 네트워크 업그레이드는 해당 일정에 추가적인 지연을 초래하였다. THORChain은 2026년 6월 5일 기준으로 재시작 날짜를 공개적으로 확인하지 않았다. Zcash 재단은 사건 이후 Orchard 회로를 공식적으로 검증할 계획을 발표하였으며, ZEC 공급의 독립 검증을 허용하기 위해 턴스타일 회계가 포함된 새로운 보호 풀을 탐색하고 있다.

주요 출처: 출처 ↗