Anthropic's Claude Mythos AI는 Zcash (ZEC) 프로토콜에서 추가적인 심각한 버그를 찾지 못했다고, 4년 된 결함으로 인한 비상 수정 이후 몇 주가 지나 Zcash 창립자가 밝혔다.
핵심 요점:
- Zcash 창립자 주코 윌콕스는 Anthropic Mythos 감사에서 프로토콜 내 추가 심각 버그가 발견되지 않았다고 말했다.
- 스위스 비영리단체 Shielded Labs는 이번 달 Orchard 위조 결함으로 인한 비상 수정 이후 이 리뷰를 요청했다.
- Anthropic는 미국 수출 통제 명령에 따라 금요일에 Fable 5와 Mythos 5 모델을 회수했다.
Mythos, Zcash 프로토콜에 이상 없다고 판정
창립자 주코 윌콕스는 X에 게시글을 올려 결과를 알리며, 도움을 준 Anthropic에 감사를 전하고 프로토콜이 “클린” 판정을 받았다고 확인했다. Zcash 개발을 지원하는 스위스 비영리단체 Shielded Labs는 리뷰를 요청하고, 모델을 안내할 프롬프트를 제공했다. 팀은 이후 업데이트에서 이번 발견 내용과 리뷰 과정에 대해 더 자세한 정보를 공유하겠다고 약속했다.
개발자들은 지난 2주 동안 사실상 실수의 여지 없이, 먼저 Orchard 버그를 봉합한 뒤 나머지 프로토콜이 안전한지 증명하기 위해 분주하게 움직였다.
6월 3일, 팀은 취약점을 발견한 직후 Orchard 보호 풀 트랜잭션을 잠시 중단했다가, 그날 바로 비상 소프트 포크를 통해 다시 풀을 열었다. 다음 날 진행된 하드 포크로 수정된 회로가 완전히 작동되면서 전체 기능이 복원됐다. 자금 유실은 없었고, 네트워크에서 추가로 생성된 코인도 없었다.
또 읽어보기: Solana's RWA Story Faces Hard Test After SpaceX IPO Refund Scramble
Hornby 결함이 보여준 AI 감사의 새로운 관점
연구자 테일러 혼비는 5월 29일, 이 위조 결함을 처음 공개했다. 그는 해당 모델이 출시된 지 수 시간 만에 Anthropic의 Claude Opus 4.8을 코드에 투입했다. 이 버그는 2022년 Orchard 풀이 출시된 이후 내내 숨어 있었고, 공격자가 탐지 없이 위조 ZEC를 발행할 수 있게 만들 수 있는 위험한 문제였다. Zcash 재단은 성명에서, 익스플로잇의 증거는 없었고, 승인되지 않은 코인도 발견되지 않았으며, 사용자 프라이버시 침해 역시 없었다고 확인했다.
이번 결과는 업계 전반을 가로지르는 균열선 위에 놓여 있다. AI 도구가 수년 동안 인간 리뷰어들이 놓친 프로토콜 결함을 찾아내는 한편, 코드에 먼저 접근해 더 빠르게 움직이는 공격자들에게는 훨씬 날카로운 무기를 쥐여주기 때문이다.
Zcash, 가혹한 시련을 버티다
Anthropic는 며칠 전, 첫 공개 Mythos 모델인 Fable 5를 사용자에게 선보였고, 사이버 보안 관련 프롬프트는 Opus 4.8로 우회하도록 가드레일을 설정해 두었다.
회사 측은 Mythos가 이미 널리 쓰이는 소프트웨어에서 1만 개가 넘는 치명적 취약점을 찾아냈다고 밝혔으며, 이 기능은 4월부터 엄선된 파트너에게만 제공해 왔다. 하지만 금요일, Anthropic는 미국의 수출 통제 명령에 따라 모든 사용자에 대해 Fable 5와 Mythos 5 접근을 비활성화했으며, 이 명령을 문제 삼고 번복을 추진하고 있다고 밝혔다.
ZEC 토큰은 패치와 함께 자체적인 변동성도 겪었다. 이는 프라이버시 코인 역사에서 가장 거친 시기 중 하나를 마무리하는 장면이었다. 이번 공시로 ZEC 가격은 한때 50% 넘게 폭락했고, 약 1억 달러 규모의 청산을 촉발했다. 트레이더 아서 헤이스는 코인이 낙폭 상당 부분을 만회하기 전에 자신의 지분 전량을 매도했다.
다음 읽어보기: Monero Rally Fades As $400 Rejection Puts Bears Back In Control