根據韓國區塊鏈媒體報導,主打「프라이버시 코인」的 지캐시(ZEC) 近日因「치명적 취약점」曝光而遭到市場拋售,價格在 24 小時內大跌約 30%,一度回落至約 400 美元水準。此次事件動搖了「供應 무결성」、打擊了投資人對這一 프라이버시 코인 的信心。
消息來源指出,此次風波起因於 비영리 개발 조직 실디드 랩스(Shielded Labs)公開披露,在 지캐시(ZEC) 的 「오차드(Orchard) 프라이버시 풀」 中發現一個具系統性風險的 중대한 취약점。該缺陷理論上允許 공격者在不被察覺的情況下,生成「무제한 위조 토큰」,嚴重威脅代幣 공급 무결성,形同在暗中奪取「中央銀行印鈔權」,令整個 생태계 面臨信任崩潰的風險。
這項 취약점 由 보안 엔지니어 테일러 혼비(Taylor Hornby) 於 5 月 29 日發現。報導指出,혼비 自 2026 年 4 月加入 실디드 랩스,負責協助進行 프로토콜 취약점 分析,並運用 Anthropic 開發的 AI 모델 「오푸스 4.8(Opus 4.8)」 對 오차드 회로 進行集中檢驗。在這一過程中,他鎖定了潛在缺陷,並成功將其具體化為可重現的 공격 시나리오。
根據 실디드 랩스 公開內容,혼비 不僅發現問題,還撰寫了「완전한 익스플로잇 코드」,並在 로컬 테스트 환경 中成功利用該程式碼生成「무제한 위조 지캐시(ZEC)」。若同樣的 코드 被部署於 메인넷,市場將可能面臨 대량 발행 的 위조 토큰,而且在 프라이버시 구조 保護下「外部幾乎無法識別」,這也是此次事件被視為「치명적 취약점」的主因之一。
更令市場不安的是,這個 결함 自 2022 年 5 月 오차드 기능 正式上線以來,竟然在接近 4 年的時間裡未被發現。長期潛伏的 위험,與供應 무결성 被質疑的現實,成為這輪 급락 的關鍵催化因素。
評論:
這起 사건 顯示,即便是專注 프라이버시 코인 的老牌項目,在 복잡한 암호학 회로 上仍可能出現「多年未被發現」的 시스템 결함。對投資人而言,지캐시(ZEC) 的 브랜드 신뢰 與 공급 무결성 是否能在短期內恢復,將成為是否「逢低承接」或「持續觀望」的重要判斷依據。
留言 0