질리카(ZIL)는 최근 레저(Ledger) 지갑 앱의 심각한 취약점 경고를 발표한 후 급격한 하락세를 보이고 있다. 특히, 공개된 온체인 데이터에 따르면 일부 사용자의 개인키가 탈취될 위험이 있다는 설명이 나오면서 시장의 보안 우려가 즉시 반영됐다.
질리카는 수요일 X라는 플랫폼을 통해 “이번 취약점으로 인해 서명 과정에서 예측 가능하게 약화된 ‘에페메럴 논스’가 생성될 수 있으며, 이를 통해 공격자가 서명자의 개인키를 복구할 수 있다”고 경고했다. 이에 대해 질리카는 이미 임시 대응책을 마련하였고, 레저와 함께 수정된 버전의 배포를 위한 최종 조정 작업을 마무리 중이라고 밝혔다.
사건의 경과를 보면, 질리카는 월요일에 여러 거래소들에 질리카(ZIL)의 입출금을 일시적으로 중단해줄 것을 요청한 바 있다. 이 요청은 콜드 월렛에서 알려지지 않은 규모의 ZIL이 유출된 보안 취약점을 발견했기 때문이었다. 질리카 측은 레저 기기를 이용해 네이티브 질리카 거래를 최소 5회 이상 서명한 사용자를 ‘침해 가능성’이 있는 사용자로 분류하고, 추가적인 안내가 있을 때까지 특별한 조치를 취하지 말 것을 권고했다. 그러나 EVM 호환 도구를 통해 ZIL을 거래한 사용자들은 이 사건의 영향을 받지 않는다고 설명했다.
이러한 경고는 투자가들에게 큰 우려를 안기면서 토큰 가격에도 부정적인 영향을 미쳤다. 코인마켓캡의 데이터를 참고하면, ZIL은 최근 24시간 동안 1.5% 하락했으며, 최근 1주일 동안은 17%나 떨어졌다. 기사가 보도된 시점에서 ZIL의 가격은 0.0024달러에 거래되고 있다.
이번 취약점 경고는 단순한 앱의 오류에 그치지 않고 지갑 보안과 온체인 서명 구조에 대한 경각심을 일깨우고 있다. 특히, 레저와 같은 하드웨어 지갑을 사용하고 있더라도 서명 과정에서 발생할 수 있는 취약점이 존재할 수 있다는 점은 매우 중요한 사항이다. 따라서 질리카의 후속 조치와 수정된 앱의 배포 속도가 시장의 큰 관심을 끌고 있다.
현재의 사건은 사용자들이 자신의 자산을 보호하기 위해 보다 많은 주의를 기울여야 함을 상기시키고 있으며, 특히 디지털 자산 관리에 있어 보안의 중요성이 무엇보다 강조되고 있다.
질리카, 레저 지갑 취약점 경고에 따른 급락 지속… 개인키 탈취 우려 증대

같은 코너에서 더 읽기
전북은행 비트코인 담보대출, 개인은 못 받고 기업만 빌린다
전북은행이 기업이 맡긴 비트코인을 담보로 원화 운영자금을 빌려주는 국내 첫 은행 대출을 실행했다. 이 상품을 가능하게 한 것은 코인 가격이 아니라 10월 1일 시행된 개정 민사집행규칙으로, 갚지 못하면 법원 명령으로 비트코인을 팔 수 있는 길이 열렸다. 개인은 대상이 아니고 담보도 비트코인뿐이다.
Ledger 하드웨어 월렛 피해 9290만 달러, 뚫린 곳은 동남아 리셀러였다
Ledger 하드웨어 월렛이 뚫린 곳은 암호 기술이 아니라 동남아 리셀러를 거친 유통 단계였다. 2023년 가짜 Trezor 사건과 같은 구조로, 기기를 사기 전에 이미 변조돼 있었다. 하드웨어 월렛을 쓰는 투자자에게 안전을 가르는 것은 제품명이 아니라 구매 경로다.
코인 모으기 9천729억원, 비트코인 하락장에도 매수가 늘어난 이유
비트코인이 연초보다 5.3% 내렸는데도 업비트·코인원·디지털엑스의 모으기 누적 투자액은 9천729억원으로 78.9% 늘었습니다. 다만 누적 숫자만으로는 매달 꾸준히 샀는지 알 수 없습니다. 하락장에도 매수가 이어지는 것은 투자자가 매번 결심해서가 아니라 미리 정해 둔 설정이 사기 때문이고, 그 거래가 쌓일 때마다 수수료는 거래소로 갑니다.
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.