인도 코인DCX, 1600만 달러 송금 논란…'고객 손실 없다' 강조

인도 최대 암호화폐 거래소 코인DCX가 의심스러운 송금 거래로 인해 제기된 보안 우려에 대해 새로운 해킹이나 보안 침해가 없다고 강력히 부인했다. 그러나 일부 조사관들은 지난 2025년 7월 발생한 해킹 이후에도 해당 지갑이 여전히 거래소 운영과 연결되어 있다고 지적하며 코인DCX의 주장에 의문을 제기하고 있다.

문제가 된 거래들은 지난 2025년 1월에 생성된 이전 지갑들과 관련이 있는 것으로 알려졌다. 코인DCX는 목요일 X(구 트위터)를 통해 해당 지갑들은 2025년 7월 해킹 사건 이후 거래소에서 사용되지 않았다고 밝혔다. 그러나 블록체인 조사 분석가인 ZachXBT는 코인DCX의 입금 주소가 2025년 7월 사건 발생 10개월 후에도 유동성 공급업체에 의해 계속 사용되고 있다는 주장을 제기했다. 그는 해당 주소가 사용자의 입금액을 코인DCX의 현재 공개 핫 월렛으로 지속적으로 전송하고, 거래 수수료를 충당하기 위한 자금을 수취했다고 덧붙였다.

이에 대해 코인DCX의 최고경영자(CEO)인 수밋 굽타는 “인지하고 있으며, 추가 조사를 진행 중이며 곧 업데이트를 공유할 것”이라고 응답했다. 그는 “어떠한 사용자 자금 손실도 없을 것임을 보장한다”고 강조하며 투자자들을 안심시키려 노력했다.

자산 회수 플랫폼인 FlashRescue의 공동 창립자인 Darcy는 목요일 초, 코인DCX 소유로 표시된 주소들로부터 약 1600만 달러 상당의 송금 거래를 포착했다고 밝혔다. Darcy는 또한 코인DCX의 최신 준비금 증명(Proof of Reserves)에 포함된 두 개의 주소가 문제가 된 트론(Tron) 주소로 자금을 이체했다고 주장했다.

이번 논란은 코인DCX가 지난 2023년 7월, 4400만 달러 규모의 해킹 피해를 입었던 사건과 맞물려 더욱 주목받고 있다. 당시 코인DCX는 고객 지갑이 영향을 받은 계정과 분리되어 있었으며, 손실액은 자체 재무부에서 충당할 것이라고 밝힌 바 있다.

현재 코인DCX는 코인텔레그래프의 질의에 대한 답변을 발행 시점까지 회신하지 않았다. 이번 사건은 암호화폐 거래소의 투명성과 보안 관리에 대한 지속적인 요구와 함께, 과거 보안 사고 이후에도 거래소들이 어떻게 자금을 관리하고 있는지에 대한 의문을 다시 한번 제기하고 있다. 특히, 블록체인 기술의 투명성에도 불구하고, 자금의 흐름을 추적하고 검증하는 과정에서 조사관들과 거래소 간의 의견 충돌이 발생할 수 있음을 보여주는 사례다.

과거에도 여러 암호화폐 거래소들이 보안 문제와 관련된 논란에 휩싸인 바 있다. 이러한 사건들은 사용자들에게 거래소 선택 시 보안 감사 기록, 자체 재무 건전성, 그리고 비상 대응 계획 등을 면밀히 검토해야 할 필요성을 상기시킨다. 코인DCX의 이번 해명과 후속 조치가 투자자들의 신뢰를 회복할 수 있을지 귀추가 주목된다.

또한, 준비금 증명(Proof of Reserves)은 거래소가 보유한 고객 자산에 대한 증명으로, 투명성을 높이는 중요한 수단이지만, 이마저도 일부 주소의 자금 이동이 포착되면서 그 신뢰성에 대한 질문이 제기되고 있다. 코인DCX는 이번 일을 계기로 내부 통제 시스템을 더욱 강화하고, 자금 흐름에 대한 투명성을 높이기 위한 노력을 기울여야 할 것으로 보인다. 앞으로 코인DCX의 행보와 추가적인 조사 결과가 발표될 때마다 시장의 관심이 집중될 전망이다.