- CoinCDX는 해킹을 부인했지만, 연구자들은 자금 유출이 이전 핫 월렛으로 추적됨을 확인했습니다.
- 7월 2025년 해킹으로 침해된 오래된 핫 월렛을 통해 USDT $15.99M과 추가 TRX 자금이 이동되었습니다.
- 온체인 데이터에 따르면 CoinCDX가 해당 월렛과 상호작용했으며, 2025년 공격 이후에도 여전히 사용자 자금을 수신한 것으로 나타났습니다.
온체인 데이터는 CoinCDX 거래소와 연결된 월렛에서 의심스러운 거래를 보여주었습니다. 2025년 이전 침입 사건에서 노출된 이 월렛에서 1,500만 달러 이상의 스테이블코인이 이동되었습니다.
인도 암호화폐 거래소 코인CDX 는 도난 조사 한창입니다. 온체인 데이터는 이전에 거래소에 속했던 월렛에서의 갑작스런 자금 유출을 연결지었습니다.
거래소는 해당 월렛이 현재 자신의 통제 하에 있다고 부인하며, 아크함 인텔리전스에 잘못 표기되었다고 주장합니다.
‘아크함이 태그한 주소들은 지난 해 해킹(즉, 2025년 7월) 이전에 CoinDCX에 속해 있었습니다. 이 주소들은 2025년 1월에 생성되었으며 2025년 7월 이전 해킹으로 침해되었습니다. 해커들이 오래된 월렛 주소를 재사용하고 있는 것으로 보이며, 이는 오보로 보입니다.'라고 X에서 설명한 거래소의 공동 창립자 Sumit Gupta.
지갑 이체 내역은 10월 21일 늦게 확인되었으며, USDT 1,599만 달러와 TRX 5,783.81개가 이동했습니다. 자금은 다음 주소로 전송되었습니다. 중개 주소로, 이후 해당 지갑은 비워졌으며, 일부 USDT는 Binance 핫 월렛을 비롯해 OKX와 Gate의 핫 월렛으로 유입되었습니다.
CoinCDX 지갑은 여전히 DeFi 프로토콜에서 사용되고 있습니다.
CoinCDX는 해당 지갑을 사용하지 않았고 통제하지 않는다고 부인했지만, 2025년 해킹 사건 발생 장시간 후에도 해당 주소가 활성 상태인 것으로 확인되었습니다.
온체인 연구자 ZachXBT는 해당 지갑이 여전히 사용되고 있다고 지적했습니다. 유동성 제공자, 동시에 사용자 예치금을 흡수하고 있었습니다. 또한 ZachXBT는 CoinCDX가 투명한 준비금 증명에 반영되지 않은 약 1,580만 달러의 사용자 자산을 아직 설명해야 한다고 지적했습니다.
Cryptopolitan이 이전에 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다., CoinCDX는 사기 자금 세탁에 사용되는 거래소로 지정되었습니다. 2025년에는 최대 4,400만 달러 규모의 해킹 피해도 입었습니다.
최근 자금 이동이 또 다른 지갑 도난을 의미하는 것은 아닐 수 있으며, 실제로 2025년 해킹 이후 최소 10개월 동안 CoinCDX 사용자가 해당 지갑에 예치를 계속했음을 보여줍니다. ZachXBT는 현재 핫 월렛이 침해된 주소로 가스비를 송금한 것이 2026년 4월까지 이어진 사실도 발견했습니다.
CoinCDX는 비교적 작은 규모 거래소로, $1.15M 지난 24시간 동안의 일일 거래량. 이 거래소의 가장 활발한 거래 쌍은 법정화폐와 USDT 사이이며, 제공되는 자산 수는 제한적입니다. 이 거래소는 본질적으로 위험하지만, 시장 운영자가 이미 침해된 지갑의 잔액을 보충하기 위해 입금할 수 있도록 사용자 자금을 보호하지 못했을 가능성이 있다는 의문이 더 커지고 있습니다.
CoinCDX의 자금을 구할 수 있을까요?
이례적인 조치로 CoinCDX의 자금들이 중앙화 거래소로 이동했습니다. 대부분의 자금은 USDT로 표시되어 있어, Tether 또는 거래소가 손실을 동결하고 되돌릴 수 있지만, 이는 CoinCDX가 해킹을 확인하는지에 달려 있습니다.
해커 지갑에서의 자금 이동은 이전 CoinCDX 해킹과 유사하게, 자금들이 중앙화 시장을 통해 세탁되었습니다.
현재 CoinCDX는 결함이 있는 보안 관행 및 실제로 자신의 침해된 지갑 목록, 사용자 자금의 안전성에 대한 충분한 증거를 제시하지 않고 있습니다. CoinCDX는 다시 한 번 성명서에 따르면 자신이 해당 지갑들과 상호작용하지 않았다고 밝혔으며, 이는 온체인 증거에 반하는 것입니다.
CoinCDX의 노출은 비교적 드문 사례입니다. 대부분의 해킹은 탈중앙화 프로토콜을 표적으로 하기 때문입니다. CoinCDX에 대한 의심스러운 공격은 해킹과 실수로 인한 자산 노출, 특히 침해된 개인 키에 대해 암호화폐 사용자가 더 경계하는 시점에 발생했습니다. Railway 그리고 새로 발견된 PHP 취약점의 잠재적 영향.
CoinCDX의 익스플로잇은 아직 완전히 이해되지 않았지만, 만약 거래소가 사용자 자금을 침해된 주소로 이동시켰다면, 거래소 지갑에 암호화폐를 입금하는 것에 대한 신뢰를 더욱 훼손할 것입니다.
온체인 리서치 결과 추가적인 연결 고리 가 발견되었습니다. 이는 @DarcyAri(의심스러운 이송을 처음 알아차린 계정)가 언급한 내용으로, 해커의 지갑과 CoinCDX가 사용하던 주소 간의 연관성을 보여줍니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
