2026년 10월 21일 약 1,599만 USDT가 오간 CoinDCX 지갑 이체를 두고 인도 암호화폐 거래소가 또 다른 보안 침해를 당했는지 논란이 일고 있다. CoinDCX는 문제로 지목된 주소들이 2025년 7월 해킹 이후 폐기됐다고 밝혔지만, 블록체인 조사관들은 거래 기록상 계속 운영된 정황이 드러난다고 주장한다.
핵심 요점
- CoinDCX는 신규 침해 의혹을 부인하며 고객 자금과 거래 서비스에는 영향이 없다고 밝혔다.
- Bitquery는 TRON 지갑 40개에서 활동을 확인했으며, 이것이 거래소의 설명에 의문을 제기한다고 밝혔다.
- 현재까지 확인된 이체만으로 별도의 무단 손실 발생 여부나 고객 잔액의 영향 여부가 입증된 것은 아니다.
목차
CoinDCX 지갑 이체로 폐기된 주소에 의문 제기
블록체인 조사관 Darcy는 처음으로 10월 21일 이체를 지적했다. 이체에는 약 1,599만 USDT와 5,783.81 TRX가 포함됐다. CoinDCX와 관련된 것으로 확인된 주소에서 TRON 네트워크의 수신 주소로 자산이 이동한 뒤 다른 지갑들로 분산됐다.
CoinDCX의 최고경영자 겸 공동창업자 Sumit Gupta는 거래소의 현재 인프라가 침해됐다는 주장을 반박했다. 회사는 해당 주소들이 2025년 1월 생성됐고, 2025년 7월 사건 당시 침해된 뒤 운영 목적으로 더는 사용되지 않았다고 밝혔다.
CoinDCX는 고객 자금이 안전하며 거래 및 투자 서비스도 정상적으로 계속되고 있다고 밝혔다. 이는 거래소의 입장이다. 현재 이용 가능한 거래 기록만으로는 고객 계좌 잔액의 상태가 독립적으로 입증되지 않는다.
| 항목 | 세부 내용 |
|---|---|
| OKX 연계 입금 주소 | Bitquery는 10월 22일 평가 시점 기준 약 546만 달러의 USDT를 추적했다. |
| Binance 연계 입금 주소 | Bitquery는 이후 다시 외부로 송금된 자금을 제외하고 약 261만 달러를 기록했다. |
| Gate 연계 입금 주소 | Bitquery는 약 139만 달러의 USDT를 추적했다. |
| 수신 측 지갑 7개 | Bitquery에 따르면 10월 22일 12:15 UTC 기준 약 228만 달러가 남아 있었다. |
조사관들, 최근 입금 처리 활동을 지적
Bitquery는 10월 22일 검증한 수치를 바탕으로 한 조사에서 CoinDCX와 연계된 TRON 지갑 40개를 분석했다. 2026년 8월 이후 입금 처리와 관련해 276건의 수수료 충전이 있었으며, 의심스러운 이체가 시작되기 약 5분 전에도 지갑 한 개에서 정기적인 활동이 있었다고 밝혔다.
수수료 지급으로 입금 주소에서 USDT를 거래소의 집금 지갑으로 옮길 수 있다는 점에서 이러한 세부 사항은 중요하다. Bitquery는 반복적인 수수료 충전과 그 뒤에 이어진 입금 이체가 해당 주소들이 이전 침해 이후 사용되지 않은 채 방치된 것이 아니라 실제 운영 중인 시스템의 일부였다는 증거라고 해석했다.
확인된 가장 큰 이체는 한 주소에서 이동한 약 1,582만 달러 상당의 USDT였다. Bitquery는 이후 18시간 이내에 약 963만 달러가 OKX, Binance, Gate와 연계된 입금 주소에 도달했다고 밝혔다. 이러한 추적 결과만으로 해당 거래소들의 위법 행위가 입증되거나 수신 계정의 최종 소유자가 확인되는 것은 아니다.
블록체인 조사관 ZachXBT도 2025년 7월 침해 이후 고객 입금과 관련된 것으로 추정되는 주소에서 활동이 있었다며 CoinDCX의 설명에 의문을 제기했다.
거래 기록만으로는 결론을 내릴 수 없는 사안
Bitquery는 온체인 지갑 분석의 한계를 설명하면서, 외부에 보이는 이체와 거래소 자체 장부에 기록된 고객 잔액을 구분한다. 지갑 활동만으로는 각 이체가 모두 무단으로 이뤄졌는지, 각 주소를 최종적으로 누가 통제했는지, 또는 고객 계정에 입금이 이미 반영됐는지를 단정할 수 없다.
2025년 7월의 앞선 침해는 파트너 거래소에서 유동성 공급에 사용된 내부 운영 계정과 관련됐다. CoinDCX는 피해 규모를 약 4,400만 달러로 추산했으며, 회사 재무부 보유액으로 손실을 충당하고 분리 보관된 고객 콜드월렛 자산은 영향을 받지 않았다고 밝혔다.
따라서 10월 이체 금액을 앞선 손실에 더해 누적 피해액이 약 6,000만 달러에 달하는 확정적인 도난으로 간주해서는 안 된다. 별도의 손실을 입증하려면 승인 여부, 자산 소유권, 거래소의 대응 부채에 관한 증거가 필요하다.
결론
향후 중요한 증거는 영향을 받은 지갑과 CoinDCX 내부 계정의 대사 결과일 것이다. 여기에는 이체가 승인된 것이었는지, 고객에 대한 부채가 남아 있는지가 포함된다. 현재 이용 가능한 정보로는 이 사안이 해결됐다고 볼 근거가 없다.
더 많은 뉴스 읽기
면책 조항
이 FinanceVelix 기사는 일반적인 정보를 제공하며, 개인 맞춤형 금융·투자·법률·세무 자문이 아닙니다. 시장 가격, 금리 및 경제 여건은 변할 수 있으며 투자에는 손실 위험이 따릅니다. 사실은 게시 당시 이용 가능한 자료를 반영하며 변경될 수 있습니다. 중요한 정보는 독립적으로 확인하고 필요한 경우 자격을 갖춘 전문가와 상담하십시오. 자산, 회사 또는 서비스를 언급하는 것은 이를 보증하는 의미가 아닙니다.
