보안 연구원 테일러 혼비(Taylor Hornby)는 앤트로픽(Anthropic)의 클로드 오푸스 4.8(Claude Opus 4.8)을 활용해 지캐시(ZEC)에서 치명적인 위조 결함을 발견한 후, 모네로(XMR)를 본인의 감사 대기 목록에 추가할 계획입니다.
혼비는 다른 프라이버시 코인도 조사할 수 있는지 묻는 질문에 이러한 계획을 확인하였습니다. 혼비가 발견한 지캐시 결함은 개발팀이 긴급 패치를 배포하기 전, ZEC의 시가총액에서 약 30%가 증발하게 했습니다.
AI 감사가 지캐시 버그를 발견한 방법
혼비는 4월에 비영리 개발사 쉴디드랩스(Shielded Labs)로부터 위임을 받아, 5월 29일, 오푸스 4.8(Opus 4.8)과 연동된 맞춤 감시 에이전트 를 실행하였습니다.
하루 만에 그는 오차드(Orchard) 쉴디드 풀 내의 건전성 결함을 포착하였습니다. 앤트로픽이 불과 하루 전에 해당 모델을 공개했으므로, 이번 발견은 모델의 첫 번째 주요 보안 사례 중 하나로 기록되었습니다.
이 결함은 제한이 충분하지 않은 타원 곡선 검증 문제로, 오차드가 2022년 5월 출시된 이후 지금까지 남아 있었습니다. 해당 결함을 악용하면 풀 내에서 무제한, 탐지 불가한 ZEC 위조가 가능했습니다.
엔지니어들은 6월 2일 이 취약점을 막았습니다. 쉴디드랩스는 과거에 실제로 악용된 정황은 낮다고 보지만, 암호 기술적으로 완전히 배제할 수는 없다고 밝혔습니다. 이러한 긴장감이 AI의 지원을 받은 지캐시 버그 공개의 핵심입니다.
모네로가 다음 목표인 이유
모네로는 가장 규모가 큰 디폴트 프라이버시 암호화폐입니다. 모든 트랜잭션을 기본적으로 숨기며, 지캐시의 선택적 차폐와는 다릅니다.
최근 모네로 네트워크 업그레이드로 추가된 프라이버시 기능 덕분에, 혼비가 진행 중인 프라이버시 코인 경쟁에서 분석할 부분이 더 넓어졌습니다.
X에서 저희를 팔로우해 실시간 최신 뉴스를 받아보십시오
그는 다른 프라이버시 중심 프로젝트도 목록에 있다고 밝혔습니다. 혼비는 해당 작업의 자금을 조달하기 위해 지캐시 코인홀더 보조금에도 지원할 계획입니다.
“사기를 미연에 방지하기 위해, 지캐시 버그 발견에 저에게 기부를 원하신다면 주소는 본 게시물 또는 하단의 제 답글에 있습니다… 기부는 매우 감사하지만, 꼭 필요하지는 않습니다!” – 테일러 혼비(Taylor Hornby)
ZEC는 이후 363달러 근방에서 안정세를 유지했으며, 지난 24시간 동안 약 20% 가까이 반등하였습니다. 이 글을 쓰는 시점에서 지캐시 토큰 가격은 373.27달러입니다.
반면, 모네로의 XMR 토큰은 약 10% 하락해, 이 글을 쓰는 시점에서 298.76달러에 거래되고 있습니다.
한편, ZEC를 보유하던 기관이 영향을 평가하는 가운데, 윙클보스(Winklevoss) 형제가 지원하는 공식 검증 절차 강화 노력이 비슷한 결함을 방지하려는 목적으로 추진 중입니다.
이번 사례는 AI 도구가 수년 간 사람이 놓친 버그를 찾아낼 수 있다는 점을 보여줍니다.
