Zcash의 최신 프라이버시 풀인 Orchard에서 심각한 취약점이 발견됐습니다.
🟠 핵심 내용
• Orchard 내에서 가짜 프라이빗 노트 생성 가능성 발견
• 실제 ZEC 없이도 출금 권리를 위조할 수 있는 버그
• 다만 전체 ZEC 공급량에는 영향 없음
• 문제는 Orchard 풀 내부에만 한정
• 현재까지 대규모 악용 증거는 확인되지 않음
특히 중요한 부분은 무한 ZEC 발행이 아니라 Orchard 풀이 지급불능 상태가 될 수 있었다는 점.
다행히 Zcash의 Turnstile 시스템이 실제 입금된 ZEC 이상 출금을 막고 있어서 체인 전체가 뚫리는 상황은 발생하지 않았음.
현재 권장 대응은 기존 Orchard 풀에서 자산을 언실드(Unshield)한 뒤, 향후 새롭게 생성될 Orchard 풀로 이동하는 방식.