코인DCX, '구형 지갑' 사용자 손실 발생…1580만 달러 행방은?
CryptoSlate2026년 10월 23일 15:301
인도 암호화폐 거래소 코인DCX가 '구형 지갑' 주소로 입금된 자산 처리에 실패하면서 운영상의 손실을 자체적으로 흡수했다고 밝혔습니다. 이로 인해 일부 사용자들이 자산 손실을 겪을 수 있다는 우려가 제기되었으나, 코인DCX 측은 영향을 받은 고객들의 지갑에는 이미 자산이 입금 처리되었으며, 활성 지갑은 전혀 영향을 받지 않았다고 해명했습니다.
앞서 블록체인 탐정으로 유명한 ZachXBT는 코인DCX에서 약 1,580만 달러 상당의 사용자 예치금이 제대로 처리되지 않았다고 주장하며 의혹을 제기했습니다. 하지만 코인DCX는 공식 업데이트에서 구체적인 손실 규모를 명시하지 않았습니다. 다만, ZachXBT의 주장과 거의 일치하는 15,819,002 USDT가 특정 지갑에서 다른 TRON 주소로 이체된 기록이 확인되었습니다. 이 기록은 토큰의 이동을 증명하지만, 해당 지갑의 통제권이 누구에게 있었는지, 또는 사용자들의 실제 손실 발생 여부를 명확히 보여주지는 못합니다.
코인DCX에 따르면, 해당 구형 지갑 주소들은 이미 사용 중단 처리되었음에도 불구하고 일부 사용자들은 이전 경고에도 불구하고 계속해서 해당 주소로 암호화폐를 입금했습니다. 거래소는 이러한 입금액을 정기적으로 수집하여 자산을 관리하고 보호하는 '스위핑(sweeping)' 프로세스를 운영하고 있었으나, 해당 프로세스의 실패 사실을 10월 22일 오전이 되어서야 인지했습니다.
**초기 부인에서 손실 인정까지**
사건은 오전 9시 10분(BST 기준)에 코인DCX 최고경영자(CEO) 수밋 굽타가 트위터를 통해 코인DCX 지갑이 해킹당하지 않았다고 부정하는 것에서 시작되었습니다. 굽타 CEO는 문제가 된 주소들이 2025년 1월에 생성되었으며 2025년 7월 보안 사고 당시 손상되었다고 설명했습니다. 또한, 현재 코인DCX의 중앙 또는 사용자 지갑 중 어느 곳에서도 해당 주소로 자금이 전송된 적이 없다고 강조했습니다.
이후 4분 뒤, 코인DCX 공식 계정은 2025년 7월 이후 해당 구형 지갑을 사용하지 않았으며, 보고된 활동은 코인DCX와 전혀 관련이 없다고 밝혔습니다. 오전 9시 38분에는 굽타 CEO의 초기 부인 발표를 재차 언급하며 사건을 일축하는 듯한 태도를 보였습니다.
그러나 오전 9시 52분, ZachXBT는 코인DCX의 주장을 반박했습니다. 그는 문제가 된 입금 주소 'TQKJQ'가 2025년 7월 보안 사고 이후에도 계속 사용되었으며, 보안 사고 이후 "10개월 동안"이나 사용되었다고 주장했습니다. 더 나아가, 해당 주소가 사용자 예치금을 코인DCX의 현재 공개된 핫 월렛으로 옮겼으며, 거래 수수료 또한 지원받았다고 폭로했습니다.
이러한 의혹 제기에 대해 굽타 CEO는 오전 10시 59분에 해당 주장을 인지하고 있으며, 추가 조사를 진행 중이라고 답변했습니다. 또한, 어떠한 사용자 자금도 손실되지 않을 것이라고 약속했습니다.
**TRON 블록체인 데이터 분석**
CryptoSlate가 검토한 TronGrid 이벤트 데이터와 TRONScan의 거래 기록에 따르면, 10월 21일 오후 4시 35분 54초(BST 기준)에 'TQKJQ'로 시작하는 주소에서 15,819,002 USDT가 다른 TRON 주소로 성공적으로 이체된 기록이 단 한 건 확인되었습니다. 이 거래는 토큰이 실제로 이동했음을 보여주지만, 거래 당사자들의 통제권이나 사용자들의 실제 자산 손실 여부를 직접적으로 증명하지는 않습니다.
이후 코인DCX의 업데이트에서는 고객 자산이 분리된 콜드 월렛에 보관되어 있으며, 거래는 정상적으로 계속되고 있다고 재차 강조했습니다.
**구형 지갑 사고의 배경**
이번에 문제가 된 구형 지갑 주소들은 2025년 7월에 발생했던 보안 사고와 연관이 있습니다. 당시 보안 업체 Cyvers는 약 4,400만 달러 규모의 사고와 라자루스 그룹을 연관 지었습니다. 코인DCX 측은 이 사고로 인해 영향을 받았다고 밝혔습니다.
코인DCX는 이번 사건으로 인한 운영상의 손실을 흡수함으로써 고객들의 자산 보호를 최우선으로 하겠다는 입장을 재확인했습니다. 그러나 1,580만 달러에 달하는 사용자 예치금의 정확한 처리 과정과 일부 사용자들에게 발생했을 수 있는 잠재적 손실에 대한 명확한 설명이 추가적으로 요구될 것으로 보입니다. 이번 사건은 암호화폐 거래소의 보안 관리 및 과거 시스템과의 연동에 대한 중요성을 다시 한번 일깨워주고 있습니다.