Zano, 게이트웨이 익스플로잇 이후 블록 3,833,000에서 ZANO 체인 재시작

게이트웨이 익스플로잇, 한 달치 롤백 강제

프라이버시 특화 레이어-1 블록체인 Zano가 게이트웨이 주소(Gateway Address) 취약점으로 무단 ZANO와 Freedom Dollar(fUSD) 토큰이 유통되는 사태를 겪은 뒤, 네트워크를 블록 3,833,000에서 재시작하며 약 한 달치 거래 기록을 체인에서 지웠다. 2019년에 출시해 하이브리드 작업증명(PoW)과 지분증명(PoS) 구조를 채택한 이 체인은 사실상 한 달을 통째로 롤백한 셈이다. 코어팀은 일요일 게시한 복구 공지에서 해당 블록이 8월 26일 배포된 하드포크 6 바로 직전 지점이라고 밝혔다. 하드포크 6는 문제가 된 기능을 활성화한 업그레이드였다.

복구 공지https://x.com/zano_project/status/2104133054880964919?s=20

조사 결과 지갑 지출 키나 네트워크의 합의 계층은 침해되지 않았다. 문제는 오로지 게이트웨이 주소를 통한 자산 발행에 국한됐다. 게이트웨이 주소는 Zano의 네이티브 미사용 거래 출력(UTXO) 모델 통합에 애를 먹던 거래소·브리지·결제업체를 위해 마련된 계정형 잔액 시스템으로, 배포 전까지 개발에 1년 넘게 걸렸다. 등록에는 100 ZANO의 일회성 수수료가 붙었고 영구 소각되며, 포럼 기록상 메인넷 첫 주에 최소 두 개의 주소가 개설됐다. 롤백은 한 달 전 지점부터 체인을 다시 쓴 것이므로, 해당 구간에서 확정된 정상 결제까지 회복된 체인에는 존재하지 않는다. 팀은 사용자에게 거래 ID와 거래 기록을 보존하고 재송금 전 이전 송금 내역을 다시 확인하라고 안내했다. 한계도 분명하다. Zano 밖에서 이미 정산된 결제는 되돌릴 수 없어, TRON 네트워크 등 타 체인에서 USDT 같은 토큰으로 전환된 자산은 복구 범위 밖이다. Zano의 표준 거래는 송수신자·금액·자산 종류까지 가리는 구조로, Kovri류 프라이버시 도구와 계보를 공유한다. 투명한 체인에서라면 가능한 지워진 기록 대조도 여기서는 훨씬 어렵다. 팀은 결함 규모가 아직 불명확하던 초기에 24시간짜리 짧은 복구를 언급했다가, 무단 공급을 유통에서 완전히 제거하려면 더 깊은 롤백이 유일한 방법이라며 입장을 바꿨다.

MEXC, ZANO·FUSD 입출금 중단

복구 과정에서 긴급 소프트웨어 릴리스인 버전 2.2.3.600이 배포됐고, 노드 운영자·채굴자·스테이커·풀·서비스 제공자에게 설치와 공개 체크섬 검증이 권고됐다. 일반 지갑 사용자는 시드 구문 입력 없이 업데이트할 수 있다. Zano는 모바일 지갑 노드와 래핑 서비스 등 자체 서비스를 하나씩 복구 중이지만, 제3자 플랫폼은 별도로 이전해야 하며 사용자는 자금 송금 전 거래소·지갑·브리지의 이전 완료 여부를 확인하라는 경고를 받았다. MEXC는 프로젝트팀 요청으로 ZANO와 FUSD 입출금을 중단해, 회복된 체인이 가동될 때까지 두 토큰의 스팟 거래 흐름을 멈춘 상태다. 마케팅·성장 총괄 Quinten van Welzen은 비판에 대한 개인 답변에서 버그가 하드포크 6에 유입돼 수주 동안 발견되지 않았음을 인정하면서도, 아무 조치를 취하지 않았다면 무단 ZANO와 fUSD가 무제한 유통돼 모든 보유자가 희석되고 고정 공급 약속이 깨졌을 것이라고 반론했다. 그는 개발자가 역사를 일방적으로 지울 수는 없으며 복구는 주요 채굴 풀이 상당한 가중치를 가진 네트워크 운영자들이 업데이트를 수용해야 가능하다고 강조했다. 보상은 개발펀드, 팀 보유분, 대형 보유자의 약속 자원으로 충당되며 추가 ZANO 발행은 없다는 점도 확인했다. 그는 사람들 사이 한 달치 결제를 대조하는 작업이 복잡하다고 인정했다. 복구 기간 ZANO는 6.32달러 부근에서 거래됐고, 24시간 동안 약 12.85% 하락했다. 시가총액은 약 9,760만 달러, 24시간 거래량은 약 6만 4,000달러에 불과해 휩쇼 현상 등 어떤 움직임이든 가격이 크게 출렁일 수 있는 얇은 유동성이다. 시장을 실시간으로 추적하려는 독자는 Binance에서 현물·선물 가격을 실시간으로 확인할 수 있다.

개인 답변https://x.com/Mr_Kwibs/status/2104287693609832488?ref_src=twsrc%5Etfw

포스트모템과 보상 절차는 미공개

우리 판단으로는 이번 사건은 대가부 롤백의 반복되는 사이클에 합류한다. Cronos 검증자들은 앞서 익스플로잇 이후 체인을 복구해 약 1억 1,120만 달러의 피해 가치를 되돌렸고, 919만 달러는 회수되지 못했다. Harmony는 한때 일반 거래 10만 9,000건 이상을 폐기할 위험이 있는 롤백을 검토하기도 했다. Zano 사례를 가르는 것은 기술적 포스트모템이 아직 공개되지 않았다는 점이다. 팀이 결함이 게이트웨이 주소 발행 로직에 있었음만 확인한 상태에서, 약속된 보고서가 나오기 전까지는 무단 ZANO와 fUSD 발행의 온체인 기록이 유일하게 검증 가능한 증거다. 보상 절차, 관련 게이트웨이 로직 코드 리뷰, 재가동 기준이 공개되기 전까지 이번 복구는 해결이 아니라 재시작이다.