Zano, 월간 거래 되돌려… 개인 자금으로 복구 지원 나선다

암호화폐 프로젝트 Zano가 최근 발생한 보안 사고 수습을 위해 약 한 달간의 거래 기록을 되돌리고, 개발팀과 개인 자금으로 피해 복구에 나서겠다고 밝혔습니다. 이번 조치는 Zano 네트워크의 게이트웨이 주소 취약점을 통해 무단으로 ZANO와 Freedom Dollar(fUSD)가 발행된 사건에 대한 대응으로, 네트워크의 안정화를 최우선 목표로 하고 있습니다.
Zano 팀은 공식 발표를 통해 이번 비상 롤백(rollback)으로 인해 지난 8월 26일 UTC 기준 오후 3시 50분 이후, 즉 약 한 달간의 거래 기록이 복구된 Zano 체인에서 제외되었다고 설명했습니다. 이는 해당 기간 동안 발생했던 모든 거래가 무효화되었음을 의미합니다. 팀은 네트워크가 현재 안정화 단계에 접어들었으며, 파트너들과 협력하여 이번 사건으로 영향을 받은 거래 활동을 검증하고 있다고 덧붙였습니다. ZANO의 총 공급량 및 발행량은 이번 사건으로 인해 변동되지 않을 것이라고 강조했습니다.
이번 복구 작업은 Zano 네트워크 내 개발자 펀드, 팀원들의 개인 자금, 그리고 프로젝트에 기여하는 헌신적인 기여자들의 자금을 활용하여 진행될 예정입니다. 하지만 구체적인 복구 자금 규모나 피해 사용자들에게 대한 지급 시점에 대한 정보는 아직 공개되지 않았습니다. 또한, 피해 복구 대상 자격 요건, 지급될 금액, 그리고 관련 세부 일정 등은 추후 발표될 예정이며, 현재로서는 어떠한 청구 절차도 진행되지 않고 있다고 Zano 측은 명확히 했습니다.
Zano 팀은 사용자들에게 아직 별도의 청구 절차를 진행할 필요가 없으며, 파트너 및 거래 상대방과의 협력이 완료된 후 관련 지침을 발표할 것이라고 안내했습니다. Verified forum 계정을 통한 답변에서는 현재로서는 청구 프로세스가 활성화되지 않았다고 밝히며, 사용자들에게는 거래 ID, 거래 및 교환 기록 등을 보관해둘 것을 권고했습니다. 또한, 지원 티켓을 열어 사례를 기록할 수는 있지만, 관련 규정이 발표되기 전까지는 어떠한 청구도 사전 승인될 수 없다고 덧붙였습니다.
이와 함께, Zano 팀은 사용자들에게 최신 버전의 지갑으로 업데이트할 것을 당부했습니다. 복구된 체인에서 결제의 최종 상태를 확인한 후, 필요한 경우에만 거래를 재전송하도록 지시했습니다. 현재 Zano는 거래소, 지갑 제공업체, 결제 서비스 제공업체들과 협력하여 시스템을 복구하고 있으며, 각 운영 주체는 자체적인 업데이트를 완료하고 서비스 준비 완료를 발표해야 합니다. 사용자들은 펀드를 송금하거나 수취하기 전에 해당 서비스가 복구된 체인을 채택했는지 반드시 확인해야 합니다.
이번 사건의 근본 원인으로 지목된 '게이트웨이 주소 취약점(Gateway Address vulnerability)'은 Zano와 fUSD가 네트워크 외부로 유출될 수 있도록 허용한 것으로 파악되었습니다. Zano 팀은 지갑의 사용 키(spend keys)가 침해되거나 일반적인 거래 개인 정보가 유출된 사실은 없다고 보고했습니다. 상세한 사건 분석 보고서(post-mortem)는 현재 작성 중이며, 추후 공개될 예정입니다.
한편, 이번 롤백 조치가 이미 USDT, DAI 또는 기타 분리된 네트워크에서 결제가 완료된 거래에는 영향을 미치지 않는다는 점을 명확히 했습니다. 이는 Zano 거래와 외부 결제가 연계된 스왑(swap) 또는 거래의 경우 중요한 차이점으로 작용할 수 있습니다. 즉, Zano 체인에서 발생한 거래만 롤백 대상이며, 다른 블록체인에서 최종 확정된 거래는 영향을 받지 않는다는 의미입니다.
Zano는 향후 지갑, 서비스, 거래소 업데이트 상황과 게이트웨이 주소 취약점에 대한 상세 분석 보고서를 추가로 공개할 예정입니다. 피해를 입은 사용자들은 어떤 기록이 인정되며, 발표된 자금으로 실제 손실을 충당할 수 있을지에 대한 명확한 판단을 내리기 위해 별도의 청구 지침 발표를 기다려야 하는 상황입니다.
이번 Zano의 사례는 블록체인 기술의 발전과 더불어 보안 취약점 발생 시의 심각성과 그에 따른 복구 과정의 복잡성을 다시 한번 보여주고 있습니다. 사용자들은 암호화폐 자산을 다룰 때 항상 최신 보안 업데이트를 유지하고, 거래 내역을 꼼꼼히 기록하며, 프로젝트 팀의 공식 발표를 주의 깊게 확인하는 것이 중요함을 시사합니다.