인도 암호화폐 거래소 CoinDCX는 2026년 10월 25일, 자동 서비스가 과거 침해된 지갑 인프라에서 고객 예치금을 옮기지 못해 지갑 손실이 1,599만 USDT, 약 1,600만 달러에 달했다고 밝혔다.

핵심 요점

  • 2025년 7월 침해 사고 이후에도 과거 주소로 예치금이 계속 들어왔지만, 자금을 활성 지갑으로 옮기도록 설계된 서비스가 작동을 멈췄다.
  • CoinDCX는 손실을 자체 부담했으며 고객 잔액, 활성 지갑 및 거래 시스템에는 영향이 없었다고 밝혔다.
  • 거래소는 서비스가 언제 실패했는지, 취약점이 어떻게 악용됐는지는 공개하지 않았다.

CoinDCX 지갑 손실이 발생한 경위

CoinDCX는 문제가 된 주소가 2025년 7월 19일 보안 침해 사고 이후 사용이 중단된 운영 인프라의 일부였다고 밝혔다. 고객들에게 업데이트된 예치 주소를 사용하라고 안내했지만, 일부 고객은 이전 지갑으로 암호화폐를 계속 보냈다.

복구 메커니즘은 해당 예치금을 고객 계정에 반영했지만, 별도의 자동 서비스가 그에 해당하는 자금을 활성 지갑으로 이체하도록 되어 있었다. 이 자금 이체 서비스는 명시되지 않은 기간 동안 작동하지 않아 취약한 인프라에 예치금이 쌓였다.

거래소는 10월 21일 비정상적인 시스템 활동을 감지했고 이후 불규칙한 블록체인 이체를 확인했다고 밝혔다. 2025년 사건의 배후에 있던 공격자들이 이번 사건에도 관여했는지는 밝히지 않았다.

조사자들, 초기 대응에 의문 제기

블록체인 연구자들은 10월 21일 CoinDCX와 연관된 TRON 지갑에서 약 1,599만 USDT가 이동한 사실을 확인했다. 공동 창업자이자 최고경영자인 Sumit Gupta는 처음에 해당 보도를 잠재적인 오보라고 설명하며, 해당 주소는 더 이상 운영되지 않는다고 말했다.

조사자 ZachXBT는 일부 주소에서 예치금 처리가 계속됐다는 증거를 제시했다. Bitquery는 피해를 입은 지갑 40개를 조사해 한 주소에 88건의 예치로 약 1,582만 달러가 누적된 사실을 확인했다. 또한 중개 지갑을 거친 약 963만 달러가 Binance, OKX 및 Gate와 연관된 주소로 이동한 경로를 추적했다.

CoinDCX는 이후 자금 이체 절차의 실패를 인정했으며, 초기 공개 소통을 더 적극적으로 했어야 했다고 밝혔다.

고객 서비스 운영 및 이전 침해 사고

CoinDCX는 거래, 예치 및 출금이 중단 없이 계속됐다고 밝혔다. 고객들에게 현재 사용 중인 예치 주소를 사용하라고 권고했으며 추가 안전장치를 도입하고 있다고 밝혔다.

2025년 7월의 이전 침해 사고로 약 4,400만 달러의 손실이 발생했으며, 유동성 공급에 사용되는 내부 운영 계정이 관련됐다. 거래소는 당시 공격자들과 최근 손실 사건의 공격자들이 연관됐다는 사실을 확인하지 못했다.

뉴스 더 보기

FinanceVelix의 더 많은 뉴스

면책 조항

이 FinanceVelix 기사는 일반적인 정보를 제공하며, 개인 맞춤형 금융·투자·법률·세무 자문이 아닙니다. 시장 가격, 금리 및 경제 여건은 변할 수 있으며 투자에는 손실 위험이 따릅니다. 사실관계는 게시 당시 이용 가능한 자료를 반영하며 이후 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요할 경우 자격을 갖춘 전문가와 상담하세요. 특정 자산, 회사 또는 서비스를 언급한다고 해서 이를 보증하는 것은 아닙니다.