Railway 침해 사고 후 Zipcoin 운영 종료, ZC 88% 폭락

Vitalik Buterin의 소설 속 이야기에 영감을 받은 밈 코인 Zipcoin(ZC)이 클라우드 배포 플랫폼 Railway의 보안 침해로 코드베이스, 인증 정보, 개인 키가 노출된 뒤 운영을 중단한다. 약 12시간 동안 운영 보안을 확보하려고 시도한 후, 팀은 거래와 개발을 계속하는 것은 안전하지 않고 현실적으로도 불가능하다고 밝혔다. Zipcoin은 보유자에게 6시간 동안 매도할 시간을 준 뒤 팀 지갑에 보관된 전체 공급량의 약 2.2%에 해당하는 토큰을 매도하고, 10월 22일 동부시간(ET) 정오에 자금을 한데 모을 계획이다. 팀은 공격자가 해당 자산에 접근할 위험을 이유로 들었다. DexScreener에 따르면 ZC는 24시간 동안 거의 88% 하락해 약 0.00033달러가 됐으며, 시가총액은 약 29만 달러였다. 이번 폐쇄는 토큰 락업 서비스 UNCX가 관련된 10월 15일 사건에 뒤이어 나왔다. 앞서 나온 설명에 따르면 공격자들은 ZC, PEPECOIN, EDGEN, X, LO0P, PAAL을 포함한 여러 이더리움 토큰 공급량의 약 1.1%를 탈취해 매도했다. Zipcoin은 향후 팀 관련 약속을 위해 따로 확보해 둔 보유량의 부족분을 메우려고 비공개로 토큰을 매입했다고 밝혔다. Railway도 별도로 권한이 없는 자들이 암호화된 환경 변수를 열람했을 가능성이 있으며, 일부는 복호화된 것으로 알려졌다고 경고했다. 사용자들에게 키를 교체하고 배포를 일시 중단하라고 권고했다. 이번 사태로 ZC 보유자들이 직면한 매도 압력과 보안 위험이 더욱 부각됐다. Zipcoin은 소설의 콘셉트를 차용한 것 외에는 Vitalik Buterin과 아무런 관련이 없다고 밝혔다.