질리카(ZIL)가 레저(Ledger) 지갑의 보안 취약점에 대한 경고 발표 이후 큰 폭으로 하락하며 투자자들의 우려가 커지고 있다. 최근 공개된 온체인 데이터에 따르면, 일부 사용자들의 개인키가 탈취될 가능성이 있는 것으로 알려지면서 이와 관련된 보안 우려가 즉시 시장에 반영됐다.
질리카는 수요일 소셜 미디어 플랫폼 X를 통해 “본 보안 취약점으로 인해 서명 과정에서 예측 가능한 방식으로 약해진 ‘에페메럴 논스’가 생성될 수 있으며, 이에 따라 공격자가 서명자의 개인키를 복구할 수 있는 위험이 있다”고 언급했다. 이미 임시적으로 대응책이 마련되었고, 레저와 협력하여 수정된 애플리케이션을 배포하기 위한 조정 작업이 거의 마무리 단계에 있다고 밝혔다.
이번 경고는 질리카가 월요일 거래소들에게 ZIL의 입출금을 일시 중단할 것을 요청한 이후 발표되었다. 당시 질리카는 콜드월렛에서 자칫 방치될 수 있는 보안 취약점을 확인하고, 이에 따라 알려지지 않은 규모의 ZIL이 유출된 것을 밝혔던 바 있다.
질리카 측은 레저 기기로 네이티브 질리카 거래를 최소 5회 이상 서명한 사용자들을 ‘침해 가능성’이 있는 대상으로 분류하고, 추가적인 안내가 있을 때까지 별도의 조치를 취하지 말 것을 권고했다. 그러나 EVM(이더리움 가상 머신) 호환 도구를 통해 ZIL을 거래한 사용자들은 영향을 받지 않는다고 경고했다.
이번 사건은 질리카의 토큰 가격에도 직격탄을 안겼다. 코인마켓캡의 자료에 따르면, ZIL은 최근 24시간 동안 1.5% 하락했으며, 최근 한 주 동안에는 17%의 하락폭을 기록하면서 현재 0.0024달러에 거래되고 있다. 이러한 가격 하락은 투자자 사이에서 의구심을 증대시켰고, 향후 ZIL의 전망에도 영향을 미칠 가능성이 크다.
이번 사태는 단순한 앱 오류를 넘어서 지갑 보안 및 온체인 서명 구조에 대한 전반적인 경각심을 다시 고취시키고 있다. 특히 레저와 같은 하드웨어 지갑을 사용할 때에도 서명 과정에서의 취약점이 존재할 수 있다는 점은 각별한 주의를 요한다. 이에 따라 질리카의 후속 조치와 수정된 애플리케이션의 배포 속도가 업계의 관심을 끌고 있다. 사용자들의 자산 보호를 위해 신속한 조치가 요구되는 상황이다.
