ZKSync, 위기의 소용돌이 속에: 개발사 Matter Labs, 핵심 기술 도난 혐의로 소송당해, 코인 도난 파문과 생태계 위축 부담

2025.04.23

ZKSync, 위기의 소용돌이 속에: 개발사 Matter Labs, 핵심 기술 도난 혐의로 소송당해, 코인 도난 파문과 생태계 위축 부담

L2 프로젝트 ZKsync가 에어드랍 분배 계약 해킹 사건으로 인한 신뢰 위기가 가라앉기도 전에, 개발사 Matter Labs가 이번에는 지식재산권 도용 혐의로 법적 분쟁과 여론의 뭇매를 맞고 있다.

2025.04.23 - 08:44:45

ZKSync

Web3 심층 보도에 집중하고 흐름을 통찰

글: Nancy, PANews 최근 L2 프로젝트 ZKsync의 에어드롭 배포 계약 해킹 사건으로 촉발된 신뢰 위기가 가라앉기도 전에, 개발사 Matter Labs가 이번에는 지식재산권 도용 혐의로 법적 분쟁과 여론의 소용돌이에 휘말렸다.

Matter Labs, BANKEX로부터 소송 제기…기술 유용 및 핵심 개발팀 데려간 혐의

올해 3월 19일 디지털 자산 은행 플랫폼 BANKEX의 CEO Igor Khmel과 관련 법인은 뉴욕주 고등법원에 소장을 제출하며, 전직 직원 Alexandr Vlasov와 Petr Korolev이 재직 중 BANKEX의 핵심 기술을 유용해 경쟁 회사인 Matter Labs를 설립하고 이를 통해 4억5천만 달러 이상의 벤처 자금을 조달했다고 주장했다. 링크드인 자료에 따르면, 현재 Vlasov는 Matter Labs의 R&D 책임자로서 6년 8개월 동안 근무하며 이더리움 메인넷을 위한 Plasma 출시 준비, GPU 기반 zkSNARK 증명기 개발 등을 주도했다. 그 이전에는 2018년 3월부터 2019년 1월까지 BANKEX 재단에서 수석 연구 과학자로 재직하며 Plasma 구현 작업을 주도했으며, 백엔드 시스템과 스마트 컨트랙트를 포함한 일련의 도구를 개발해 Plasma의 실제 운영을 지원했다. 다른 핵심 인물인 Korolev은 현재 블록체인 보안 회사 OXORIO의 창업자이며, 2018년 8월부터 2020년 1월까지 Matter Labs의 공동 창업자이자 운영 책임자로 활동했다. Matter Labs 입사 전에는 BANKEX 재단의 CEO 겸 공동 창업자로서 연구개발 체계 구축을 주도했으며, 그가 참여하고 추진한 네 가지 핵심 프로젝트 중 하나로 Plasma 개발이 포함됐다. 소장에 따르면, 2017년 이더리움 공동 창시자 비탈릭 부테린(Vitalik Buterin)이 BANKEX를 찾아 'Plasma' 관련 운영 소프트웨어 개발을 의뢰했으며, 당시 Plasma는 이더리움 확장성 향상의 핵심 기술로 주목받았다. 당시 BANKEX 소속이던 Vlasov와 Korolev이 해당 프로젝트의 실질적인 개발을 주도했으며, BANKEX는 이를 위해 자금, 인력 및 커뮤니티 자원을 지원했다. 관련 성과는 GitHub에 오픈소스로 공개되었고 다수의 개발자 컨퍼런스에서 발표되며 비탈릭의 공개적인 긍정 평가도 받았다. 그러나 소송 문서에 따르면, 2018년 2월 Vlasov는 여전히 BANKEX 소속임에도 불구하고 GitHub에 'Matter Labs'라는 이름의 새 계정을 생성하고, BANKEX의 기존 'Plasma Contract'와 거의 동일한 코드베이스를 업로드하면서 BANKEX를 표기하지 않았으며 Apache/MIT 라이선스 조건도 준수하지 않았다. 이후 Vlasov는 개인 명의로 'Web3Swift Library'를 발표했는데, 이는 명백한 경쟁사 간 이해충돌 및 지식재산권 위반이다. 2018년 8월 13일, Vlasov와 Korolev은 사전 통보나 기술 이관 절차 없이 갑작스럽게 사임을 발표했으며, 일주일 내 GitHub에 Matter Labs 백서를 공개하여 Plasma 확장 아키텍처를 상세히 설명했으나, 기술 출처가 BANKEX임을 고의로 회피했다. 백서는 BANKEX가 이전에 제출한 코드 구조와 알고리즘 설계를 재사용했을 뿐 아니라, 'ETHWaterloo Hackathon'에서의 성과와 비탈릭의 인정을 인용하면서도 해당 성과가 BANKEX 소속 때 이루어진 것임을 언급하지 않았다. 또한 백서는 GitHub에 공개된 BANKEX의 Plasma 기술 데모, 도식, 알고리즘 세부사항을 다시 포장해 Matter Labs의 원천 기술인 것처럼 제시했다. 더 심각한 문제는 두 사람이 퇴사 후 BANKEX의 핵심 엔지니어들을 집단적으로 '스카우트'했다는 점이다. Matter Labs의 초기 기술 팀은 사실상 전(前) BANKEX의 핵심 멤버들로 구성되었으며, 재단 COO인 Sergey Korolev(Korolev의 형), Anton Nezlobin, Georgy Fesenko, Konstantin Panarin 등 숱한 베테랑 엔지니어들이 포함된다. 심지어 GitHub 프로젝트 페이지에서는 BANKEX의 공식 프로젝트에 "web3swift 개발이 중단되었으며, [matter-labs/web3swift] 사용을 권장합니다"라는 안내문이 게시되며, BANKEX의 영향력을 악용해 사용자를 유입했다. 핵심 기술과 팀의 유출로 BANKEX는 급속도로 어려움을 겪게 되었다. 2018년 중순 기업 가치는 5억3천만 달러, 연 매출 650만 달러였으나, 연말에는 2억 달러로 축소되었다. 핵심 기술과 팀이 사라진 탓에 추가 투자를 유치할 수 없었고, BANKEX는 2019년 완전히 운영을 중단하게 된다. Khmel은 비탈릭에게 이더리움 재단의 긴급 지원을 요청했지만 응답을 받지 못했으며, 2019년 2월 이더리움 재단이 발표한 다섯 번째 지원 대상 명단에는 Matter Labs가 최우선 순위로 선정된 반면, BANKEX는 전혀 포함되지 않았다. 소장은 또한 Matter Labs CEO Alex Gluchowski, Placeholder 파트너이자 전 이사회 멤버인 Chris Burniske, 그리고 Dragonfly와 Placeholder Capital 등의 투자기관들도 해당 기술 유용 행위를 알고 있거나 관여했을 가능성이 있다며 피고로 포함시켰다. 이러한 주장에 대해 Matter Labs는 Coindesk에 답변하며, 이러한 주장들은 근거가 없다고 밝혔다. 즉, Matter Labs가 BANKEX의 코드를 기반으로 ZKsync를 구축했다는 주장은 전혀 사실이 아니며, ZKsync는 독창적인 기술로, BANKEX의 어떤 코드에도 기반하거나 파생되지 않았다고 강조했다. "우리는 우리 작업의 정직성에 대해 자신감을 갖고 있으며, 정식 소환장을 접수한 후 법정에서 이러한 근거 없는 주장들을 명확히 해명할 것을 기대한다"라고 덧붙였다.

신뢰도 하락과 생태계 침체 지속

사실 Matter Labs가 '표절' 논란에 휘말린 것은 이번이 처음이 아니다. 2023년에는 동일한 ZK 기반의 Polygon이 공개적으로 zkSync가 허가 없이 자사의 오픈소스 코드를 복제하고 발표 시 오해를 불러일으킬 수 있는 표현을 사용했다고 비판한 바 있다. 이에 대해 zkSync는 Boojum 모듈의 코드 중 약 5%가 Polygon의 Plonky2 라이브러리를 기반으로 했으며, GitHub에서 출처를 명확히 밝혔다고 해명했다. 뿐만 아니라 작년 5월 Matter Labs는 'ZK 상표 출원'을 시도했다가 ZK 생태계 프로젝트들의 연합 반대에 부딪혀 결국 출원을 포기했지만, 이때 창립자 Alex가 "지식재산권에 반대한다"며 "우리가 만든 모든 것은 자유롭게 공개된 오픈소스 라이선스 하에 공개된다"고 발언한 것이 오히려 외부로부터의 '오픈소스 남용' 비판을 더욱 부채질했다. 이러한 논란들로 인해 ZKsync의 평판은 크게 손상되었다. 그런데 최근 에어드롭 배포 계약 해킹 사건으로 인해 다시 한번 신뢰 위기에 직면했다. 4월 15일 ZKsync 공식 팀은 에어드롭 배포 계약의 관리자 계정이 해킹당했다고 발표했다. 공격자는 sweepUnclaimed() 함수를 호출해 에어드롭 계약에서 미수령된 약 1.11억 개의 ZK 토큰을 민팅했다. 이 사건은 에어드롭 배포 계약에 한정되어 있어 추가적인 공격은 불가능하다고 했다. Alex는 추가로 이 사건이 한 운영자의 키 유출로 인해 발생했으며, 프로젝트 코드 자체는 유출되지 않았다고 밝혔다. 약 일주일 후, ZKSync는 다시 글을 올려 도난 자금 반환에 대해 10%의 보상을 제공하겠다고 제안하며, 기한을 72시간으로 설정했다. 만약 해커가 기한 내 반환하면 사건 해결을 공식 확인할 것이며, 기한 내 미반환이면 형사 조사로 격상해 사법 당국에 이관하겠다고 밝혔다.

현재, 한때 큰 기대를 받았던 ZK 스타 프로젝트조차 시장의 도전에 직면하고 있다. 데이터를 보면, zkSync의 생태계 활동은 크게 위축되었다. DeFiLlama 자료에 따르면, ZKsync의 일일 수익과 수수료는 이전의 수십만 달러에서 지난해 6월 이후 장기간 1만 달러 이하로 떨어졌으며, 최근에는 여러 날 연속 0을 기록하기도 했다.

또한 Artemis 데이터에 따르면, 4월 21일 기준 ZKsync의 일일 활성 주소 수는 최고점의 44.5만 개에서 단 9,200개로 급감해 97% 이상 감소했다. 같은 기간 일일 거래 건수도 역대 최고치 520만 건에서 5.07만 건으로, 거래량은 7.7억 달러 이상에서 현재 332만 달러로 줄어 95% 이상 감소했다. 기술 침해 소송에서부터 에어드롭 계약 해킹, 그리고 생태계 급속한 위축까지, 현재 zkSync는 신뢰 위기와 시장 인센티브 경쟁 속에서 어려운 처지에 놓여 있다.