-
CoinDCX는 초기에는 침해 보고를 일축한 후, 폐기된 지갑에서 1,599만 USDT의 손실이 발생했다고 확인했습니다.
-
거래소는 자동화된 이체 시스템의 오류를 비난하며, 영향을 받은 예금은 보상되었다고 밝혔습니다.
-
테더(Tether)는 221만 달러를 동결했으며, 963만 달러는 주요 거래소로 이동한 것으로 알려졌습니다.
2026년 10월 25일, CoinDCX는 폐기된 지갑에서 1,599만 USDT를 잃었다고 확인했습니다. 앞서 10월 22일, CEO 스밋 굽타(Sumit Gupta)는 이러한 침해 경고를 단순한 '거짓 경고'로 치부하며 일축했습니다. 이러한 태도 변화는 거래소가 해당 지갑을 어떻게 추적하고 고객에게 정보를 전달했는지에 대한 의문을 제기합니다.
거래소가 흡수했다고 주장하는 이체 실패
게시글에서 CoinDCX는 2025년 7월 해킹으로 인해 폐기된 지갑에 고객들이 여전히 입금하고 있다고 밝혔습니다. 플랫폼의 자동 스윕핑 서비스는 이러한 입금을 활성 지갑으로 이전해야 했지만, 거래소는 “특정 기간 동안 실패했다”고 설명했습니다.
거래소는 모든 예금을 보상하고 자체적으로 손실을 감당했다고 주장했습니다. 거래 및 출금은 정상적으로 진행되었으며, CoinDCX는 기존 시스템에 대해 더 면밀한 관리를 유지하겠다고 약속했습니다.
‘가짜 경보’에서 시인까지
논란은 10월 22일 연구원 Darcy가 의심스러운 TRON 이체 내역을 적발하면서 시작되었습니다. Gupta는 해커들이 2025년에 침해당한 지갑을 재사용하고 있다고 보고 있습니다. CoinDCX는 일부 보도가 오해의 소지가 있음을 밝혔습니다.
이 설명은 조사관 ZachXBT로부터 의문을 제기받았으며, 그는 폐기된 것으로 알려진 지갑들이 최근인 2026년 4월과 5월에 입금 이체를 위해 사용되었다고 지적했습니다. Cryptopolitan은 이에 대한 부인을 보도했습니다.
체인이 보여주는 것과 CoinDCX의 주장 간 차이
10월 21일, Bitquery가 발견한 바에 따르면, CoinDCX와 관련된 40개 지갑에서 총 1,599만 USDT가 이체되었습니다. 그중 하나의 지갑은 88건의 거래를 통해 유입된 1,582만 달러를 관리하고 있었습니다.
마지막 정상적인 이체는 UTC 12:14에 이루어졌으며, 도둑의 첫 움직임은 UTC 12:19에 발생했습니다. Bitquery는 또한 8월부터 276회의 수수료 충전과 절도 이후 광범위한 활동이 포착되었다고 밝혔습니다. 이 정보는 해당 지갑들이 비활성 상태였다는 주장을 반박합니다.
약 $963만 달러가 6개의 중간 지갑을 통해 OKX, Binance, Gate로 18시간 이내에 이체되었습니다. Tether는 10월 22일 9개 지갑에서 $221만 달러를 동결했습니다. 10월 23일 Bitquery가 캡처한 스냅샷에 따르면, 도둑의 지갑에는 최소 $30,000이 여전히 남아 있습니다. 블록체인은 가해자가 어떻게 지갑에 접근했는지에 대한 정보를 제공할 수 없습니다.
어려운 한 해를 보낸 중소형 거래소
10월 26일, DefiLlama는 CoinDCX의 준비금을 1억 7,330만 달러, 24시간 현물 거래량을 147만 달러로 집계했습니다. 이 수치는 서로 다른 의미를 지닙니다: 준비금은 보고된 자산을 나타내고, 거래량은 시장 활동을 반영합니다. 이러한 수치만으로는 CoinDCX가 고객에게 얼마나 채무가 있는지 알 수 없으며, 따라서 고객 예금이 완전히 담보되어 있는지 여부를 판단하는 것은 불가능합니다.
CoinDCX의 9월 보고서에는 2,310만 명의 등록 사용자와 57.07억 루피의 암호화폐 투자자 보호 기금이 기록되었습니다. 이 기금은 추가적인 안전 장치를 제공하지만 모든 손실에 대한 보장을 의미하지는 않습니다. 이 구분이 중요한 이유는 CoinDCX가 최근 $1,600만 사건 이전에 이미 2025년 7월 해킹으로 약 $4,400만을 잃었기 때문입니다.
거버넌스 질문이 주목받는 이유
CoinDCX의 사례는 암호화폐 보안 전반의 약점을 반영합니다. TRM Labs에 따르면 인프라 및 운영상의 침해로 인해 2026년 상반기 암호화폐 해킹 손실의 약 76%가 발생했으며, 이는 전체 사고 건수의 15%에 불과했습니다. 이러한 실패는 비교적 드물게 발생할 수 있지만, 그 금융적 영향은 심각할 수 있습니다.
CoinDCX의 대응과 관련된 의문은 고객뿐만 아니라 더 넓은 범위로 확장됩니다. Coinbase는 인도와 중동 지역으로의 확장을 위해 2025년 10월 이 거래소에 투자했습니다. Chainalysis는 인도를 grassroots(그라운드 레벨) 암호화폐 채택 측면에서 전 세계 6위로 평가합니다. 해당 지역에 대한 관심이 높아짐에 따라 CoinDCX의 사건 처리 방식이 중요해졌습니다. 손실을 흡수하는 것은 필요했지만, 신뢰를 회복하기 위해서는 더 많은 것이 필요합니다. 즉, 활성 지갑 유출을 '오보'라고 처음에 부인했던 이유를 설명해야 합니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
CoinDCX는 얼마나 잃었고 누가 이를 보상했는가?
The Block가 보도한 10월 25일 블로그 게시글에 따르면, CoinDCX는 1,599만 USDT(약 $1,600만)를 손실했으며, 회사는 사용자를 대신하여 이 손실을 자체적으로 흡수했다고 밝혔습니다.
CoinDCX는 처음에 해킹을 부인했는가?
네. CEO 수밋 굽타는 초기에 10월 21일 보도를 가능한 "가짜 경보"라고 규정하며, 해당 주소들이 2025년 7월에 해킹당한 구 지갑이라고 밝혔습니다. 이후 거래소는 광범위한 서비스 장애와 전체 손실을 인정했습니다.
도난된 자금 중 얼마나 회수되거나 동결되었습니까?
Bitquery에 따르면, 테더는 10월 22일 9개의 지갑에서 약 221만 달러를 동결한 반면, 약 963만 달러는 18시간 이내에 OKX, 바이낸스, 게이트와 연결된 주소로 이동했으며, 도둑의 지갑에는 약 3만 달러만이 남아 있었습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
마이아 비오둔
미카 아비오둔은 탈린 공과대학교 (TalTech) 에서 환경공학 및 관리 석사 학위를 바탕으로 크립토폴리탄에서 콘텐츠와 가격 예측 뉴스를 다듬고 있습니다. 현재 암호화폐 미디어 업계 7년 차인 그는 주요 암호화폐, 알트코인, DeFi, 스테이블코인, 거시 동향 및 신기술을 다루고 있습니다.
