CoinDCX는 4400만 달러 규모의 해킹 사건에 대해 1100만 달러의 복구 현상금을 제공합니다

인도의 암호화폐 거래소 코인DCX는 2025년 7월 19일에 발생한 4420만 달러 규모의 내부 자금 유출 사건 중 일부라도 회수하는 데 도움을 주는 사람에게 1100만 달러 규모의 자금 풀에서 최대 25%의 현상금을 지급한다고 발표했습니다. 

바와 같이 발표한 거래소 공동 창립자들이 X 먼데이에dent책임자를 식별 및 기소하기

이번 해킹 사건은 블록체인 보안 플랫폼인 사이버스 얼럿(Cyvers Alerts)에 의해 처음 감지되었으며, 해커가 코인DCX의 내부 운영 지갑에서 자금을 빼돌린 방식을 설명했습니다. 거래소에 따르면, 이 지갑들은 파트너 거래소에 유동성을 공급하는 용도로만 사용되었다고 합니다. 

공동 창업자인 수밋 굽타와 니라즈 칸델왈은 이번 해킹 사용자 자금에는 영향이 없었다고 재차 강조했습니다.

해커가 토네이도 Cash 통해 공격 자금을 조달했습니다

사이버스 알러츠(Cyvers Alerts)에 따르면, 공격자는 도난 자산 세탁에 연루된 암호화폐 거래소인 토네이도 캐시(Tornado Cash를 통해 1 ETH를 이체하는 것으로 공격을 시작했습니다. 자금 이체 거래 직후, 약 1,580만 달러 상당의 도난 암호화폐가 크로스체인 프로토콜을 통해 Ethereum 으로 전송되었습니다.

블록체인 보안 전문가 ZachXBT는 이더스캔에서 0xEF0c5b9E0E9643937D75C229648158584A8CD8D2로dent된 지갑을 trac했습니다. 이 지갑은 이후 12,144 ETH 이상을 받았으며, 현재 개당 가격인 3,818달러 기준으로 4,600만 달러 이상에 해당합니다.

이더스캔 데이터에 따르면 해커의 지갑은 7월 19일 이후 최소 10건의 Ethereum 거래를 처리했습니다. 그중 약 6시간 전에 0xac1891c1…83eC75bEC 주소에서 674.63 ETH의 대규모 이체가 발생했습니다. 

동일한 송금인이 같은 기간 내에 별도의 거래를 통해 10 ETH와 7,017 ETH를 송금했습니다.

4,443 ETH가 이틀 전에 해당 지갑으로 이체되었는데, 이는 초기 공격의 일부였을 가능성이 높습니다. 동일한 송금인 주소가 현재 도난당한 자금이 보관된 지갑과 여러 차례 거래에 사용되었습니다.

보도 시점 현재 해당 지갑에는 정확히 12,144.63 ETH가 보유되어 있으며, 자산 프로필에 다른 추가 토큰은 표시되지 않았습니다. 

CoinDCX의 투명성에 대한 의문 제기

에 따르면 성명 , 악용된 자금은 고객 보유 자금이 아닌 코인DCX의 기업 재무부 자금에서만 발생했습니다. 보도자료에는 "이번 손실은 당사 자체 보유 자금에서 발생했으며, 기업 재무부를 통해 이미 흡수했습니다."라고 명시되어 있습니다.

해당 거래 플랫폼은 보안 체계를 전면 개편하고 시스템 아키텍처 일부를 재설계하기 시작했다고 덧붙였습니다.

"저희 지갑 시스템은 해킹당한 적은 없지만, 이러한 일이 다시는 발생하지 않도록 보안을 강화하고 인프라 일부를 재설계하는 등 더욱 심층적인 조치를 취했습니다."라고 밝혔습니다. 

이번 복구 사업은 Solana 재단, 슈퍼팀, 그리고 브릿지 파트너인 웜홀과 드브리지의 지원을 받았습니다.

"사이버 범죄는 신뢰를 공격하는 행위입니다. 우리 중 한 명이 표적이 되면 우리 모두가 그 영향을 받습니다." 칸델왈은 X에 대한 공개 연설에서 이렇게 말했습니다. "우리에게 중요한 것은dent하고 검거하는 것입니다. 왜냐하면 이런 일이 다시는 일어나서는 안 되기 때문입니다. 우리에게도, 업계의 누구에게도 말입니다."

CoinDCX는 Sygnia, zeroShadow, Seal911을 포함한 사이버 보안 회사 및 블록체인 포렌식 업체들이 진행 중인 조사에 도움을 준 것에 대해 감사를 표했습니다. 그러나 ZackXBT가 자신의 텔레그램 채널에서 보도한 바에 따르면, CoinDCX의 브랜드 마케터인 Suchit Karande는 디스코드 커뮤니티 회원들에게 Sumit Gupta가 "투명성"에 대해 감사를 표한 게시물에 참여해 달라고 요청했습니다

초기에는 공개적인 논평도 내놓지 않았습니다 공격. ZachXBT에 따르면, 그 시간 동안 탈취된 자금은 여러 지갑과 네트워크를 넘나들며 계획적인 거래를 통해 활발하게 이동되었습니다.

그는 자신의 텔레그램 채널에 도난당한 자산이 어디로 이동되었는지 보여주는 TRM Labs의 흐름도를 공유했습니다. 분석에 따르면 자금 이동에는 세 가지 주소가 관련되어 있는데, Solana기반 지갑 주소 6peRRbTz28xofaJPJzEkxnpcpR5xhYsQcmJHQFdP22n, Bitcoin ​​주소 3btch8cSVp3Uh2SiY9DeiRNYUBmFiBNHZQzDyecJs7Gu, 그리고 마지막으로 이더 Ethereum 지갑 주소 0xEF0c5b9E0E9643937D75C229648158584A8CD8D2입니다.