CoinDCX, TRON 거래 의문 속 새로운 해킹 의혹 부인

CoinDCX, TRON 거래 의문 속 새로운 해킹 의혹 부인
지갑 관련 의문 이어지는 가운데 CoinDCX, 신규 해킹 부인

​인도 암호화폐 거래소 CoinDCX가 약 1,600만 달러 상당의 디지털 자산이 관련된 또 다른 보안 침해를 당했다는 의혹을 부인했다. 블록체인 조사관 ZachXBT는 거래 기록에 거래소와 연관된 지갑을 둘러싼 의문이 해소되지 않은 채 남아 있다고 주장하며 이 해명에 의문을 제기했다.

하이라이트

  • CoinDCX가 1,580만 달러 규모의 신규 보안 침해를 부인했다.
  • ZachXBT는 비활성 지갑이라는 주장에 반박했다.
  • 고객 손실은 독립적으로 확인되지 않았다.

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

Crypto.News 에 따르면 CoinDCX는 10월 22일 문제의 주소가 2025년 7월 보안 사고 당시 침해됐으며 현재는 운영 인프라에 속하지 않는다고 밝혔다. 회사는 고객 자산이 안전하다는 입장을 유지하고 있지만, 신규 침해나 금전적 손실이 있었다는 독립적인 확인은 아직 없다.

수상한 자금 이체에 새로운 의혹 제기

논란은 블록체인 조사관 Darcy가 TRON 네트워크에서 약 1,599만 USDT와 5,783.81 TRX가 오간 이례적인 활동을 포착한 뒤 시작됐다. 10월 21일 확인된 거래에는 15,819,002 USDT가 외부 주소로 이체된 뒤 여러 다른 지갑을 거쳐 이동한 내역이 포함됐다.

Darcy는 자금 일부가 결국 Binance, OKX, Gate와 연관된 주소에 도달한 것으로 보인다고 주장했다. 그러나 블록체인 거래 기록만으로는 해당 이체가 무단으로 이뤄졌는지, 수신 지갑의 최종 소유자가 누구인지 확인할 수 없다. 이 활동이 또 다른 도난을 의미한다는 사실도 독립적인 조사로 확인되지 않았다.

CoinDCX 해명에 의문 제기

CoinDCX 공동 창업자 겸 CEO인 Sumit Gupta는 거래소의 현재 지갑이 침해당한 것은 아니라고 부인했다. 그는 조사관들이 지목한 주소가 2025년 1월에 생성됐고 7월 공격 당시 침해됐다고 설명하며, 이후 해당 주소가 다시 사용되면서 오해를 부르는 경보가 발생했을 수 있다고 시사했다.

ZachXBT는 TQKJQ로 식별된 TRON 입금 주소를 지목하며 이 설명에 반박했다. 그는 해당 주소가 과거 침해 이후 수개월이 지난 2026년 4월과 5월에도 계속 입금을 받고 CoinDCX 연관 지갑과 거래했다고 주장했다. 또한 고객 예치금 약 1,580만 달러가 제대로 정산됐는지 의문을 제기했다.

과거 침해로 보안 조치에 의문

이번 이견은 CoinDCX가 내부 유동성 계정을 겨냥한 2025년 7월 공격 으로 약 4,400만 달러를 잃은 뒤 불거졌다. 거래소는 고객 자산 수탁 시스템은 영향을 받지 않았으며 회사 자금으로 손실을 보전하겠다고 밝혔다. 이후 회수 자산의 최대 25%, 한도 1,100만 달러를 제공하는 복구 포상 프로그램을 도입했다.

CoinDCX 는 2024년 8월에도 고객 보호 기금을 조성해 초기 자금 약 600만 달러를 배정하고 중개 수익 일부를 기금에 출연하기로 했다. 이러한 조치는 2억 3,000만 달러 규모의 WazirX 침해 사고 이후 거래소 보안에 대한 우려가 커진 가운데 나왔다.

이번 논란은 의심스러운 블록체인 자금 이체가 도난 자산인지, 정상적인 거래인지, 아니면 과거 침해된 주소와 관련된 활동인지 판단하기가 얼마나 어려운지를 보여준다. CoinDCX는 추가 해명을 약속했지만 지갑 소유권과 거래 내역에 대한 의문은 여전히 해소되지 않았다. 문제의 이체 내역을 상세히 대조하는 작업은 회사의 해명을 평가하고 고객 신뢰를 유지하는 데 중요할 전망이다.

또한 9월 한 달간 암호화폐 업계가 해킹으로 7억 6,600만 달러 이상을 잃었다 고 보도했다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.