Zipcoin, 익스플로잇 이후 운영 중단… 재무 자산 매각 계획
이더리움 기반 프라이버시 프로젝트 Zipcoin이 잠긴 토큰과 관련된 익스플로잇, 그리고 코드베이스와 개인 키가 침해됐을 수 있다는 경고 이후 서비스를 종료한다. 보안 침해 의혹은 독립적으로 확인되지 않았다.
위기는 10월 14일 시작됐다. UNCX Network의 베스팅 컨트랙트 취약점을 악용한 공격자들은 약 1,084만 ZC를 인출해 약 6.52 ETH로 교환했다. 이는 Zipcoin의 최대 공급량 10억 토큰 중 약 1.1%에 해당한다. 이후 Zipcoin은 트레저리 자금으로 토큰을 재매입했지만, 프로젝트 종료를 발표하면서야 해당 바이백 사실을 공개했다. 팀은 10월 21일 코드베이스에 대한 별도의 침해 사실을 발견해 코드의 안전성을 보장할 수 없게 됐다고 밝혔다.
Zipcoin은 보유자들에게 6시간의 출구 시간을 제공한 뒤, 10월 22일 미국 동부시간 정오에 약 2,200만 ZC, 즉 전체 공급량의 2.2%를 매도할 계획이었다. 매각 대금을 복구 작업이나 상환에 사용할지는 밝히지 않았다. ZC 배포에 관여한 런치패드 Stockereum도 Zipcoin 재단 지갑으로 보냈다고 주장하는 12.66 ETH의 반환을 요구했다. 상환 의무는 다툼의 여지가 있으며, 보상 계획은 발표되지 않았다.
보도에 따르면 종료 발표 후 하루 만에 ZC 가격은 84% 하락했다. ZC는 9월 말 출시된 뒤 10월 4일 약 0.043달러까지 올랐고, 시가총액은 약 4,000만 달러로 추산됐다. 예정된 트레저리 매도와 해결되지 않은 보안·상환 문제는 상당한 불확실성을 더하며 ZC의 매도 압력을 키울 수 있다.
Bearish
이번 소식은 ZC에 매우 부정적입니다. 토큰 익스플로잇이 발생한 뒤 프로젝트는 개발을 종료하고 있습니다. 코드베이스와 개인 키가 침해되었을 가능성이 있다는 경고도 나왔지만, 아직 확인되지는 않았습니다. 이러한 문제는 토큰의 보안과 프로젝트의 운영 지속 능력에 대한 신뢰를 약화시킵니다.
단기적으로는 6시간의 출금 가능 시간과 전체 공급량의 약 2.2%에 해당하는 2,200만 ZC의 매도 계획이 매도 압력과 변동성을 키울 수 있습니다. 특히 이미 프로젝트 종료 소식에 반응하고 있는 시장에서는 그 영향이 더 클 수 있습니다. 하루 만에 84% 하락했다는 보고는 트레이더들이 이미 위험을 크게 재평가했음을 보여줍니다. 앞서 약 1,084만 ZC가 도난당한 점, 12.66 ETH 상환 요구를 둘러싼 분쟁, 보상이나 복구 계획의 부재도 매수세를 위축시킬 수 있습니다.
장기적으로는 보안 사고, 재무 자산 매각 대금, 미해결 채무를 둘러싼 불확실성이 계속되면 신뢰와 유동성이 제한될 수 있습니다. 가격이 회복되려면 침해 사고에 대한 신뢰할 만한 세부 정보, 재무 자산 매각의 투명한 절차, 상환 분쟁에 대한 명확한 해결이 필요할 가능성이 큽니다. 이러한 진전이 없다면 ZC는 계속 압박을 받을 수 있으며, 유동성이 얕으면 양방향 가격 변동이 확대될 수 있습니다.