업비트는 질리카(ZIL)를 상장폐지 유의 종목으로 지정했습니다. 계기는 사용자 개인키를 노출시킨 치명적인 레저 결함 때문입니다. 트레이더들이 반응하면서 ZIL 가격은 약 10% 하락했습니다.
질리카는 2019년에 출시된 레이어1 블록체인입니다. 수요일, 출시 이래 레저 지갑 앱 모든 버전에 해당 버그가 있었다고 밝혔습니다.
레저 결함이 질리카 개인키를 노출시킨 과정
앱은 단순한 복사 오류를 저질렀습니다. 각 서명을 보호하는 난수의 일부를 0으로 처리했습니다. 해당 노출은 빠르게 누적됩니다. 약 5건 정도의 네이티브 트랜잭션 후 공격자가 일반 컴퓨터에서 몇 초 만에 개인키를 알아낼 수 있습니다.
악용은 7월 19일부터 시작됐습니다. 하루 뒤, 거래소 파트너가 콜드 월렛에서 ZIL 도난을 보고했습니다. 쿼코인은 이후 버그 추적을 지원했고, 7월 21일 문제가 확인됐습니다. 이번 사건은 올해 키 탈취 공격 연쇄에 추가됐습니다.
“질리카 레저 앱을 통해 약 5건 이상의 네이티브 트랜잭션을 서명한 계정은 모두 유출된 것으로 간주해야 합니다.” – 질리카 공식 공개 자료
현재 네이티브 ZIL 전송은 중단됐습니다. 피해 받은 키는 폐기되어야 합니다. 누출된 서명은 온체인에 영구적으로 남기 때문입니다. 이더리움 가상머신(EVM) 트랜잭션과 소프트웨어 지갑은 안전합니다.
업비트 상장폐지 검토로 ZIL 거래 지원이 위태로워지다
업비트는 2024년 투자자 보호법인 국내 ‘가상자산 이용자 보호법’에 따라 조치했습니다. 해당 태그는 ZIL/KRW, ZIL/BTC 거래쌍 모두에 적용됐습니다. 거래소 공지에 따르면, 예치와 출금 모두 7월 20일부터 동결됐습니다. 조사는 8월 17일이 포함된 주까지 계속됩니다.
이처럼 위험 레이블은 가격에 큰 충격을 주곤 합니다. 완체인은 바이낸스의 모니터링 태그 추가로 34% 급락했습니다. 플로우 지지자들은 한국 거래소 상장폐지 문제로 법정 싸움까지 벌였습니다.
코인게코 데이터에 따르면, ZIL은 현재 0.0025달러 근처에서 거래되고 있습니다. 수요일에는 0.00235달러로 사상 최저치를 기록했습니다. 토큰은 1주일간 약 17% 떨어졌고, 2021년 5월 고점 대비 99% 하락했습니다. 시가총액은 약 4천9백만 달러 수준입니다.
질리카는 피해 잔액 복구안을 약속했습니다. 복구안의 내용에 따라 업비트가 ‘유의 종목’ 해제 또는 거래 지원 종료를 결정할 것으로 보입니다.
