인도 거래소 코인DCX, CEO 의심 거래 후 1600만 달러 손실 인정

CoinDCX, CEO가 해킹 경고를 일축한 지 며칠 만에 1,600만 달러 손실 인정

인도의 암호화폐 거래소 코인DCX는 해킹당한 입금 지갑으로 인해 약 1,600만 달러의 손실을 입었음을 인정했다. 10월 25일 이 같은 인정은, 2025년 7월 4,400만 달러 규모의 해킹 사건 이후에도 이미 폐기되었다고 알려진 주소들이 오랫동안 자금을 처리해 왔다는 사실이 블록체인 조사관들에 의해 밝혀진 데 따른 것이다.

코인DCX는 고객이 재정적 손실을 부담하지 않을 것이라고 강조하고 있지만, 이번 사건은 회사가 이미 사용자에게 사용을 중단하라고 경고했던 지갑에 어떻게 수백만 달러가 누적될 수 있었는지에 대한 불편한 의문을 제기하고 있다.

허위 경보에서 1,600만 달러 손실 인정까지

10월 21일, 블록체인 관찰자들은 트론(Tron) 네트워크상에서 코인DCX와 연결된 주소에서 약 1,599만 USDT가 유출된 것을 확인했습니다. 이 자금은 이후 여러 주요 암호화폐 거래소로 분배되었습니다.

수미트 굽타(Sumit Gupta) CEO는 10월 22일 초기 보도 내용을 일축하며, 해당 주소들은 작년 공격 당시 해킹을 당한 것으로, 더 이상 코인DCX의 활성 인프라에 속하지 않는다고 주장했다. 그는 이 상황을 “오경보”라고 규정했다.

3일 후, 코인DCX는 더 이상 사용되지 않는 지갑 인프라에서 1,599만 USDT가 실제로 사라진 사실을 확인했다.

은퇴를 거부한 지갑들

CoinDCX는 일부 고객이 경고에도 불구하고 더 이상 사용되지 않는 주소로 계속 자금을 입금했다고 설명했다. 해당 입금액을 안전한 지갑으로 이체하도록 설계된 자동화 시스템에 오작동이 발생하여 잔액이 누적된 것으로 나타났다.

블록체인 조사관 ZachXBT는 2025년 침해 사고 이후 수개월이 지나도 특정 주소가 여전히 작동하고 있었다는 증거를 제시하며 회사의 초기 설명에 이의를 제기했다. Bitquery의 독립적인 분석에서도 2026년 10월까지 지갑 활동이 지속된 것으로 확인되어, 해당 인프라가 완전히 폐기되었다는 주장과 상반되는 결과를 보였다.

두 차례의 해킹, 약 6,000만 달러 손실

CoinDCX는 고객 계좌에 자금이 입금되었으며, 콜드 스토리지 보유 자산은 손대지 않았고, 거래 및 출금은 정상적으로 진행되었다고 밝혔다. 이 거래소는 15개월에 걸친 두 차례의 사고로 인해 총 6,000만 달러에 가까운 손실을 자체적으로 부담했다.

이번 사건으로 인해 암호화폐 거래소가 오래된 입금 주소, 특히 과거 보안 침해와 관련된 주소를 어떻게 관리하는지에 대한 관심이 다시금 집중되고 있다. 코인DCX는 고객 자금이 여전히 안전하며, 재정적 손실은 전적으로 회사가 부담했다고 강조하고 있다.