인도 최대 거래소 코인DCX, 1600만 달러 의심 유출에도 해킹 부인

인도의 최대 암호화폐 거래소인 코인DCX가 해킹 의혹을 받고 있는 1600만 달러 규모의 의심스러운 자금 유출과 관련하여, 자사의 활성 지갑이 침해당했다는 주장을 강력히 부인했습니다.

블록체인 분석가들의 지적에 따르면, 코인DCX와 연관된 주소에서 상당한 규모의 자금이 외부로 유출된 정황이 포착되었습니다. 이들 분석가들은 특히 1600만 달러 상당의 테더(USDT)와 트론(TRX)이 코인DCX의 핫월렛 및 여러 입금 주소에서 빠져나갔다고 지적했습니다. 이 중 가장 큰 단일 거래는 15,819,002 USDT에 달하는 것으로 알려졌습니다.

코인DCX 측은 이러한 거래들이 2025년 1월에 생성되었던 구형 지갑 주소들과 관련이 있으며, 해당 주소들은 2025년 7월 해킹 당시 침해를 당했고 그 이후로 코인DCX가 사용하지 않았다고 해명했습니다. 즉, 현재 보고되는 활동은 이들 구형 주소에서 발생하는 것이며 코인DCX와는 아무런 관련이 없다는 입장입니다. 코인DCX는 현재 사용 중인 중앙 및 사용자 지갑은 영향을 받지 않았으며, 활성 지갑의 자금 또한 유출되지 않았다고 강조했습니다.

그러나 유명 온체인 분석가인 ZachXBT는 코인DCX의 주장에 의문을 제기했습니다. 그는 지적된 주소 중 최소 하나가 여전히 사용 중이며, 코인DCX의 현행 지갑과 계속해서 입금을 받고 상호작용하고 있다고 반박했습니다. ZachXBT에 따르면, 해당 주소(TQKJQ)는 코인DCX의 2025년 7월 사고 이후에도 10개월 동안 유동성 공급자(LP)에 의해 사용되었다고 합니다.

코인DCX의 CEO인 수밋 굽타(Sumit Gupta)는 X(구 트위터)를 통해 2025년 7월 해킹 당시의 공격자들이 과거에 사용했던 구형 지갑 주소를 재사용하고 있는 것이라고 주장하며, 이번 사태를 '가짜 경보'라고 일축했습니다. 이는 거래소가 해당 주소들을 해킹 이후 포기했으며, 현재 자금 유출은 공격자들이 계속해서 해당 주소를 이용하기 때문에 발생하는 것이라는 논리입니다.

이 사건은 사용자들에게 암호화폐를 전송할 때 사용되는 개인 입금 주소의 중요성과, 거래소가 이러한 입금 주소들을 어떻게 관리하고 자금을 중앙 지갑으로 이동시키는(sweep)지에 대한 이해를 높이는 계기가 되었습니다. 일반적으로 거래소는 사용자가 보내온 암호화폐를 개인별 입금 주소로 받은 후, 주기적으로 이를 자체적인 메인 지갑으로 모으는 '스윕' 작업을 수행합니다. 이렇게 모인 자금 중 일부는 일상적인 출금을 위해 인터넷에 연결된 '핫월렛'으로 이동하고, 나머지는 오프라인으로 보관되는 '콜드월렛'에 보관됩니다.

코인DCX는 과거 2025년 7월, 약 4,400만 달러 규모의 해킹 피해를 입은 바 있습니다. 이번 의혹은 이러한 과거의 경험 때문에 더욱 민감하게 받아들여지고 있습니다.

한편, 코인DCX는 현재 보고된 자금 유출과는 별개로, 구형 지갑에서 보유 중이던 자산을 이동시키는 과정에서 일시적인 절차 오류가 발생하여 운영상의 손실이 발생했음을 인정했습니다. 그러나 이로 인해 영향을 받은 사용자들에게는 이미 크레딧을 지급했으며, 이러한 손실은 거래소가 흡수했다고 밝혔습니다. 이는 사용자 자산의 직접적인 유출이나 해킹과는 다른 내부적인 절차상의 문제였음을 시사합니다.

이번 사건은 암호화폐 거래소의 보안 관리, 특히 구형 및 사용되지 않는 지갑 주소의 관리와 관련된 위험성을 다시 한번 부각시켰습니다. 또한, 온체인 분석가들의 활동이 거래소의 보안 취약점이나 의심스러운 활동을 밝혀내는 데 중요한 역할을 하고 있음을 보여주는 사례입니다. 투자자들은 거래소의 공식 발표와 함께 독립적인 분석가들의 의견을 종합적으로 고려하여 신중하게 판단할 필요가 있습니다.