Zcash 매칭 버그로 THORChain 노드 운영자 18곳이 RUNE 약 140개 손실

THORChain의 노드 운영자 18곳이 Zcash 처리 버그의 대가를 떠안았다. 온체인 데이터에 따르면 볼트 슬래시 과정에서 이들 담보물에서 THORChain (RUNE) 약 140개가 차감됐다. 사건 이후 THORChain(RUNE) 가격은 24시간 동안 4.3% 움직였다. 이용자와 볼트 자금은 온전히 지켜졌다. Zcash로 들어가거나 나온 스왑 참여자는 모두 자산을 받았고, 손실은 볼트 뒤에서 RUNE을 담보로 걸어둔 운영자에게만 돌아갔다. THORChain은 월요일인 10월 19일 공식 게시물을 통해 Zcash 통합의 송신 매칭 문제로 촉발된 볼트 슬래시를 확인했다. 버그의 원인은 송신 거래와 목적지를 짝지우는 방식에 있었다. Zcash의 주소 유형 가운데 하나인 주소는 쉴드 전송만 받는 목적지다. 프로토콜은 이 주소와 이에 대응하는 투명 주소를 같은 곳이 아니라 서로 다른 두 곳으로 취급했고, 짝짓기 로직이 여기서 깨졌다. 매칭이 실패하자 그 실수를 볼트가 떠안았고, 볼트 뒤의 담보가 손실을 흡수했다. 사건 이후 네이티브 ZEC 거래는 동결됐으며, 프로토콜은 v3.21.0 배포까지 중단 상태를 유지한다고 밝혔다.

담보가 버그 비용을 떠안은 구조

이번 슬래시는 이용자 측에서 가치를 소멸시키지 않았다. 스왑 참여자는 전원 피해 없이 빠져나왔다. 운영자가 RUNE을 담보로 잠그는 이유가 바로 이것이다. 볼트에 장애가 나면 담보가 먼저 맞는다. 이번 손실은 도난이 아니라 소프트웨어 결함에서 나왔고, 담보로 뒤받은 운영자 18곳만이 실제 손실을 본 당사자다. 담보 18건에 약 140 RUNE이라면 운영자당 부담은 크지 않다. 그러나 타이밍이 민감했다. 네트워크 자체의 네트워크 현황 보고서에 따르면 활성 노드가 9월에 87개에서 103개로 늘어난 직후의 사건이기 때문이다.

v3.21.0의 복구 내역과 남은 일정

복구는 v3.21.0에서 이뤄진다. 릴리스 노트에 따르면 모든 송신 매칭이 단일 공유 목적지 비교기를 통과한다. 이는 Zcash의 쉴드 수신 전용 주소와 이에 대응하는 투명 주소를 같은 목적지로 취급하겠다는 뜻이며, 이런 주소로 가는 ZEC 송신은 투명 거래로 대기열에 들어간다. NU6.3 네트워크 업그레이드가 활성화되면 투명 ZEC 송신은 전체 인프라가 v6 서명 방식으로 전환한다. 이 전환은 HALTSIGNINGZEC 제어 뒤에 두어서 단계적으로 열린다. 활성화 블록은 28,366,100으로, THORChain은 금요일인 10월 23일 13:40 UTC 전후를 예상한다. 노트는 블록 높이를 확정 기준으로, 시각은 근사치로 명시한다. 노드 운영자는 소스에서 빌드하지 말고 보안 패치를 담은 비공개 바이너리를 실행해야 한다. 이번 릴리스가 겨냥하는 중단 서비스는 ZEC뿐이 아니다. 솔라나 체인에서 새 유형의 거래가 나타나 중단됐던 솔라나 거래도 v3.21에서 재개된다. 같은 릴리스는 최근 Rujira의 FIN 계약 공격의 배후가 된 앱 레이어 결함을 패치하고, 상태 비대화로 중단했던 지정가 스왑을 다시 열며, SwapKit 제휴 수수료 정산을 고쳐 여러 통합사가 THORChain을 다시 켤 수 있게 한다. 메모 없는 스왑은 스팸 대응을 위해 동적으로 가격이 매겨지고, 메모 슬롯이 채워질수록 등록 비용이 올라가며, Mimir가 다시 허용할 수 있다. 모네로는 이번 릴리스에서 빠져 수정 사항이 v3.21.1로 미뤄졌다. 날짜는 아직 없다. 신규 통합에 이 시기가 어긋난 감이 있다. ZEC 풀은 THORChain에서 가장 최신 풀 중 하나로, 2026년 8월 25일의 v3.20 업그레이드가 모네로와 Zcash를 활성화에 가깝게 가져갔고 10월 초 네이티브 ZEC 유동성 풀이 열렸다. v3.20은 솔라나, Base, BNB 지원도 다시 도입했다. 네트워크는 2026년 5월의 1,070만 달러 규모 해킹 이후 39일에 걸친 11단계 보안 정비를 거쳐 6월 23일 재개장했다. v3.21은 담보 제공자에게 스트리밍 방식 수익 지급도 추가한다. 담보 수익의 일부를 지갑으로 바로 보낼 수 있는 기능이며, Mimir가 켤 때까지 비활성이다.

소프트웨어 결함을 흡수한 담보 구조

프로토콜의 자체 사후 분석과 대조해 보면 이번 사건은 Zcash 자체보다 THORChain (RUNE)의 손실 흡수 순서를 보여준다. 크로스체인 브리지에서 이용자 자금이 반복적으로 유출돼 온 업계에서, 이번 장애는 비용을 담보를 걸은 운영자 18곳에 넘기고 스왑 참여자 전원을 온전히 지켰다. 설계대로 작동한 사례다. 토큰 기준 피해는 담보 18건에 약 140 RUNE으로 작다. 그러나 활성 노드가 87개에서 103개로 늘어난 지 며칠 뒤에 벌어졌다는 점에서, 앞으로 볼트 오류가 나면 더 많은 담보 자본이 그 뒤에 놓이게 된다. 프로토콜의 게시물에는 슬래시된 운영자에 대한 환불 내용이 없다. 이들의 복구 경로는 노드 수익이며, 출발점은 v3.21이 손에 쥐여주는 스트리밍 방식 수익이다.