인도 최대 암호화폐 거래소, 폐기된 지갑과 관련된 내부 프로세스 실패로 인한 1,600만 달러 손실 흡수

본문

뭄바이에 본사를 둔 거래소는 처음에 의심스러운 유출에 대한 보고를 허위 경보로 일축했습니다. 이제 1,600만 달러의 손실을 입었고 그 손실을 흡수할 것이라고 밝혔습니다. 거래량 기준 인도 최대 암호화폐 거래소인 코인DCX(CoinDCX)는 내부 프로세스가 고객 예금을 폐기된 지갑에서 옮기지 못해 1,600만 달러의 손실을 흡수했다고 밝혔습니다. 이 모든 일은 지난주 블록체인 수사관들이 뭄바이 기반 거래소에 연결된 지갑에서 약 1,600만 달러의 의심스러운 유출이 발생한 것을 발견하면서 시작되었습니다. 대변인은 탐정들이 인용한 주소는 2025년 1월에 생성되어 2025년 7월 해킹으로 인해 손상되어 교환 비용이 약 4,400만 달러에 달하는 오래된 주소이며 그 이후로 CoinDCX는 해당 주소를 사용하지 않았다고 CoinDesk에 말했습니다.

그러나 유명한 온체인 조사자인 ZachXBT는 TQKJQ라는 라벨이 붙은 주소 중 적어도 하나가 유동성 공급자에 의해 사용 중이며 최근 2026년 4월과 5월에 CoinDCX의 현재 공개 핫 지갑으로 사용자 예금을 휩쓸었다고 말했습니다. 일요일에 CoinDCX는 TQKJQ와 관련된 활동에 대한 블로그 게시물을 게시하여 지갑이 이전 운영 지갑 인프라에 속하며 손실이 이에 묶여 있다고 밝혔습니다. CoinDCX는 “이 지갑은 2025년 7월 19일 보고된 보안 사고로 인해 손상되었으며 그 결과 더 이상 사용되지 않는 기존 운영 지갑 인프라에 속합니다.”라고 말했습니다. 해당 게시물은 일부 사용자가 2025년 해킹 이후 거래소가 해당 주소를 지원 중단한 후에도 실수로 지원 중단되거나 폐기된 주소에 자금을 계속 입금했다고 설명했습니다.

거래소가 스위핑이라고 부르는 보조 서비스는 더 이상 사용되지 않는 주소에서 기본 CoinDCX 지갑으로 자금을 이동하는 것을 의미했습니다. “이로 인해 회사가 흡수한 1,599만 USDT의 손실이 발생했습니다.”라고 밝혔습니다. 거래소는 “우리는 모든 사용자 자금이 안전하고 분리된 콜드월렛에 안전하게 보관되고 다층 보관 및 오프라인 보안 통제로 보호된다는 점을 거듭 강조하고 싶다”고 말했다.