• CoinDCX는 2025년 보안 침해로 손상된 은퇴한 지갑에서 고객 예금을 이동하지 못한 서비스 실패로 1,599만 달러의 손실을 흡수했다고 밝혔습니다.
• 거래소는 처음에 의심스러운 자금 유출 보고를 일축했지만, 이후 사용자가 더 이상 사용되지 않는 주소로 계속 자금을 보냈다는 것을 인정했습니다.
• CoinDCX는 고객의 잔액, 활성 지갑 및 거래 시스템에는 영향이 없었지만, 사건을 더 빨리 공개할 수 있었음을 인정했습니다.

인도 최대 암호화폐 거래소 CoinDCX는 내부 프로세스 실패로 인해 은퇴한 지갑에서 고객 예금을 이동하지 못해 1,600만 달러의 손실을 흡수했다고 밝혔습니다.

모든 것은 지난주, 블록체인 탐정들이 뭄바이에 본사를 둔 거래소와 연결된 지갑에서 약 1,600만 달러의 의심스러운 자금 유출을 경고하면서 시작되었습니다. CoinDCX는 CEO Sumit Gupta가 X에서 이를 허위 경보라고 부르며 보고를 신속히 일축했습니다.

대변인은 CoinDesk에 탐정들이 언급한 주소는 2025년 1월에 생성되어 2025년 7월 해킹으로 손상된 오래된 주소이며, 이로 인해 거래소는 약 4,400만 달러의 손실을 입었고 CoinDCX는 그 이후로 이를 사용하지 않았다고 말했습니다. 본질적으로, 거래소는 이 활동이 CoinDCX와는 관련이 없다고 말했습니다. 그러나 잘 알려진 온체인 조사관 ZachXBT는 최소한 하나의 주소, TQKJQ로 라벨된 주소가 유동성 공급자에 의해 사용되었으며 2026년 4월과 5월에 CoinDCX의 현재 공개 핫 지갑으로 사용자 예금을 옮겼다고 말했습니다.

일요일, CoinDCX는 TQKJQ와 관련된 활동에 대한 블로그 게시물을 게재하며, 이 지갑이 이전 운영 지갑 인프라에 속하며 손실이 이와 관련이 있다고 밝혔습니다.

“이 지갑은 2025년 7월 19일에 보고된 보안 사고 동안 손상된 이전 운영 지갑 인프라에 속하며, 그 결과로 사용 중지되었습니다,”라고 CoinDCX는 말했습니다.

게시물은 일부 사용자가 2025년 해킹 이후 거래소가 이를 사용 중지한 후에도 여전히 사용 중지된, 즉 은퇴한 주소로 자금을 계속 입금했다고 설명했습니다. CoinDCX는 자금이 사용 중지된 지갑에 도달하는 순간 해당 사용자의 포트폴리오에 크레딧을 주었습니다. 거래소가 스위핑이라고 부르는 2차 서비스는 사용 중지된 주소에서 주요 CoinDCX 지갑으로 자금을 이동시키기 위한 것이었습니다.

그러나 그 과정은 특정 기간 동안 실패하여 사용 중지된 주소에 예금이 축적되었습니다.

“이로 인해 1,599만 USDT의 손실이 발생했고, 회사가 이를 흡수했습니다,”라고 말했습니다. 블로그 게시물은 이를 해킹이라고 부르지 않으며, 불규칙한 자금 이동의 배후가 누구인지 또는 어떻게 발생했는지에 대해서도 언급하지 않았습니다. CoinDesk는 CoinDCX에 이전 은퇴한 주소가 다시 해킹된 것인지 여부를 물었습니다.

CoinDCX는 10월 21일 시스템에서 비정상적인 활동을 감지했으며, 그 통제 및 즉각적인 대응 조치가 활성 지갑 및 거래 시스템에 영향을 미치지 않았다고 밝혔습니다. 다음 날, 블록체인 데이터와 사용자 커뮤니티의 보고를 통해 비정상적인 자금 이동을 감지했습니다. CoinDCX는 고객의 암호화폐 예금 잔액이 영향을 받지 않았으며 완전히 계정에 반영되었다고 밝혔습니다.

“모든 사용자 자금이 안전하게 다층 보관 및 오프라인 보안 통제로 보호되는 안전한, 분리된 콜드 월렛에 안전하게 보관되어 있음을 다시 한 번 강조하고 싶습니다,”라고 거래소는 말했습니다. 콜드 월렛은 오프라인 상태로 유지됩니다.

거래소는 사용 중지된 인프라를 검토하는 데 시간이 걸렸음을 인정했습니다.

“사용 중지된 인프라를 철저히 검토하고 사건의 순서를 확인하는 데 시간이 걸렸습니다. 더 적극적일 수 있었지만, 전체 그림을 파악하자마자 이 업데이트를 공유했습니다,”라고 말했습니다.