• CoinDCX는 블록체인 조사관들이 인도 암호화폐 거래소와 연결된 주소에서 약 1,600만 달러의 의심스러운 유출을 지적한 후에도 활성 지갑이 손상되지 않았다고 부인했습니다.
• 거래소는 해당 거래가 2025년 7월 해킹으로 손상된 주소와 관련이 있다고 밝혔지만, 한 조사관은 적어도 하나의 주소가 2026년까지 CoinDCX의 현재 지갑과 계속 상호작용하고 있다고 말했습니다.
• CoinDCX는 은퇴한 주소에서 입금을 이동하는 과정에서 일시적인 실패가 운영 손실을 초래했으며, 영향을 받은 사용자에게 크레딧을 제공한 후 손실을 흡수했다고 인정했습니다.

인도 최대 암호화폐 거래소 CoinDCX는 거래소와 연결된 지갑에서 약 1,600만 달러의 의심스러운 유출이 발견된 후에도 활성 지갑이 손상되지 않았다고 부인했습니다.

“최근 주장에 언급된 거래는 2025년 1월에 생성된 오래된 지갑 주소와 관련이 있습니다. 이 주소는 2025년 7월에 손상되었으며 CoinDCX는 이후로 사용하지 않았습니다. 현재 보고된 활동은 이 오래된 주소와 관련이 있으며 CoinDCX와는 아무런 관련이 없습니다,”라고 거래소 대변인은 CoinDesk에 말했습니다. “현재 CoinDCX의 중앙 및 사용자 주소는 영향을 받지 않았으며, 활성 지갑에서 CoinDCX 자금이 손상되지 않았습니다.”

이 사건은 Darcy라는 X 사용자가 수요일에 CoinDCX의 핫 지갑과 여러 입금 주소에서 대량 유출을 강조하면서 시작되었습니다. 이는 달러에 연동된 스테이블코인인 USDT와 Tron의 TRX 토큰으로 약 1,600만 달러에 달했습니다.

모든 사용자는 암호화폐를 보내기 위한 고유한 문자열인 개인 입금 주소를 받습니다. 거래소는 정기적으로 이러한 입금을 "스위핑"하여 모든 것을 통제할 수 있는 자체 메인 지갑으로 이동시킵니다. 그 중 일부는 일상적인 출금을 위해 인터넷에 연결된 핫 지갑으로 이동하고, 나머지는 오프라인 상태로 유지되는 콜드 지갑으로 이동합니다.

모든 금액은 단일 Tron 주소로 전송되었으며, Darcy는 가장 큰 거래가 15,819,002 USDT라고 말했습니다. 그 주소는 이후 여러 다른 지갑으로 돈을 분산시켰습니다.

Darcy의 게시물은 유출을 의심되는 도난으로 지적하며 거래소에서 새로운 해킹이 발생할 수 있다는 우려를 불러일으켰습니다. CoinDCX는 이전에 2025년 7월에 약 4,400만 달러의 피해를 입었습니다.

CoinDCX의 CEO Sumit Gupta는 X에서 2025년 7월 해커들이 오래된 지갑 주소를 재사용하고 있으며 이는 잘못된 경보라고 주장했습니다.

즉, CoinDCX의 입장은 해킹 이후 해당 주소를 포기했으며 해커들이 여전히 이를 사용하고 있다는 것입니다.

잘 알려진 온체인 조사관 ZachXBT는 그 주장을 반박했습니다. 그는 적어도 하나의 주소, TQKJQ가 여전히 사용 중이라고 말했습니다.

"CoinDCX 입금 주소 TQKJQ는 2025년 7월 사건 이후 10개월 동안 LP에 의해 사용되었으며, 2026년 4월과 5월에 최근의 공공 핫 지갑으로 사용자 입금을 스위핑하고 가스를 받았습니다,"라고 그는 말했습니다.

간단히 말해, 그는 해당 주소가 고객 입금을 계속 수집하여 이번 봄에 CoinDCX의 현재 지갑으로 전달했다고 말했습니다. LP는 거래소에 매수 및 매도 주문을 제공하는 회사입니다. 가스는 블록체인에서 토큰을 이동하는 데 드는 작은 수수료입니다.

해당 오래된 주소가 포기되지 않고 여전히 돈을 처리하고 있는지에 대한 질문에 CoinDesk는 2025년 7월 해킹 이후 이러한 손상된 주소로 자금을 입금하지 말라고 사용자에게 알렸다고 말했습니다. 거래소는 이제 이러한 주소를 "사용 중단" 또는 은퇴한 것으로 부릅니다.

"과거에 알림을 했음에도 불구하고 일부 사용자는 최신 주소 대신 사용 중단된 입금 주소로 계속 자금을 입금했습니다,"라고 대변인은 말했습니다.

거래소는 스위핑이 이러한 입금을 잡아내기 위한 것이라고 말했지만, 일정 기간 동안 실패했다고 밝혔습니다. CoinDCX는 모든 영향을 받은 사용자에게 크레딧을 제공했다고 말했습니다. 고객 자산은 콜드 지갑에 보관되어 있으며 현재 주소는 영향을 받지 않았습니다. 거래는 평소와 같이 계속됩니다.