CoinDCX는 이전 보안 사고와 관련된 오래된 Tron 지갑 인프라에서 약 1,599만 USDT가 손실되었다고 확인했습니다. 거래소는 해당 지갑이 사용 중단되었으며, 자동 스윕 프로세스의 실패로 인해 더 이상 사용되지 않는 주소에 입금이 축적되었다고 밝혔습니다.
이 공개는 블록체인 연구원들이 2026년 10월 21일 CoinDCX 관련 지갑에서 대규모 이체를 지적한 후에 나왔습니다. 이 사건은 레거시 입금 주소, 지갑 모니터링, 고객 잔액 보호와 거래소가 사용했던 모든 지갑 보호의 차이에 대한 의문을 제기했습니다.
CoinDCX, 손실이 오래된 지갑 인프라에서 발생했다고 밝혀
CoinDCX의 공식 설명에 따르면, 해당 주소는 거래소가 2025년 7월 보안 사고 당시 손상된 운영 시스템에 속해 있었습니다. 회사는 해당 주소들이 사용 중단되었지만, 일부 사용자들이 앱에 표시된 최신 입금 주소 대신 계속해서 자산을 보내고 있다고 밝혔습니다.
CoinDCX는 또한 자동 스윕 서비스가 일정 기간 동안 실패했다고 밝혔습니다. 이 서비스는 개별 주소의 입금을 거래소의 운영 지갑으로 이동하도록 설계되었습니다. 이 프로세스가 작동을 멈추자, 자금은 오래된 인프라에 축적되었다가 나중에 이체되었습니다.
거래소는 손실이 회사에 의해 흡수되었으며, 활성 지갑, 거래 시스템 및 고객 잔액은 영향을 받지 않았다고 밝혔습니다.
초기 "오탐" 주장이 혼란을 야기한 이유
CoinDCX가 손실을 확인하기 전에, 공동 창립자이자 CEO인 Sumit Gupta는 새로운 침해 보고를 "오탐"이라고 불렀습니다. 거래소는 처음에는 해당 주소들이 이미 2025년에 손상되었으며 현재 지갑 시스템의 일부가 아니라고 주장했습니다.
추가 조사가 진행된 후 입장이 바뀌었습니다. CoinDCX는 나중에 1,599만 달러가 오래된 인프라에서 손실되었다고 인정했지만, 활성 지갑 침해와는 구별되는 사건이라고 계속 주장했습니다.
단어 선택의 변화는 중요합니다. 왜냐하면 사용자와 시장 참여자들은 보안 사고를 손실 규모뿐만 아니라 거래소가 얼마나 빠르고 명확하게 무슨 일이 있었는지 설명하는지에 따라서도 평가하기 때문입니다.
온체인 증거, 추가 의문 제기
공개 블록체인 기록은 더 복잡한 그림을 보여주었습니다. Bitquery의 조사에 따르면, 이체에 관여한 일부 주소는 2025년 7월 사고 이후에도 입금을 처리하고 거래 수수료 자금을 받은 것으로 나타났습니다.
Bitquery는 약 1,582만 달러가 다수의 입금을 보유한 한 주소에서 나왔다고 보고했습니다. 또한 OKX, Binance 및 Gate와 관련된 주소로 자금이 추적되었습니다. 이 조사는 블록체인 데이터가 지갑 활동과 거래 흐름을 보여줄 수는 있지만, 특정 잔액이 이미 고객 계정에 입금되었는지 여부를 독립적으로 확인할 수는 없다고 지적했습니다.
이 구분은 중요합니다. CoinDCX의 성명은 고객 잔액과 회사의 손실 흡수 결정에 초점을 맞추고 있습니다. 온체인 조사는 해당 주소의 지속적인 활동과 자금 이동에 초점을 맞추고 있습니다. 둘 다 동일한 사건의 다른 부분을 설명하며, 완전한 결론을 위해서는 추가 내부 기록 또는 독립적인 조사가 필요할 것입니다.
Tether, 자금 일부 동결
블록체인 조사원들은 Tether가 이체와 관련된 약 221만 USDT를 동결했다고 보고했습니다. 다른 자금들은 여러 지갑을 통해 라우팅되어 주요 거래소와 관련된 입금 주소에 도달했습니다.
동결은 도난 자금의 이동을 늦출 수 있지만, 자산이 자동으로 반환된다는 의미는 아닙니다. 복구는 일반적으로 거래소 협력, 법 집행 요청, 지갑 속성 및 내부 또는 법적 조사 결과에 따라 달라집니다.
여러 중개 지갑을 통한 자금 이동은 또한 암호화폐 사고 후 첫 몇 시간이 왜 중요한지를 보여줍니다. 스테이블코인 발행사, 거래소, 블록체인 분석가 및 조사관은 자산이 변환, 브릿징 또는 여러 네트워크로 이동하기 전에 신속하게 조정해야 할 수 있습니다.
실제 위험은 공격뿐만이 아니었다
CoinDCX 사례에서 가장 중요한 교훈은 레거시 지갑 인프라의 위험입니다. 입금 주소는 은퇴했다고 설명될 수 있지만, 온체인에 계속 표시될 수 있으며 오래된 기록이나 저장된 인출 템플릿에 의존하는 사용자로부터 자금을 받을 수 있습니다.
이는 여러 운영 위험을 초래합니다. 거래소는 오래된 주소로 보낸 입금을 식별하고, 비정상적인 잔액을 감지할 만큼 충분한 모니터링을 유지하며, 은퇴한 인프라와 관련된 개인 키가 안전하게 제거되거나 격리되었는지 확인해야 합니다. 또한 일반 사용자가 따를 수 있도록 새 주소로의 전환을 명확하게 해야 합니다.
사용자의 경우 기본적인 예방 조치는 간단합니다. 자금을 보내기 전에 매번 현재 입금 주소를 확인하십시오. 이전에 작동했던 주소라고 해서 오늘날에도 유효하다고 자동으로 간주해서는 안 됩니다.
CoinDCX를 넘어서 왜 중요한가
암호화폐 사용자는 종종 거래소가 대부분의 자산을 콜드 스토리지에 보관하는지에 초점을 맞춥니다. 이는 여전히 중요하지만, CoinDCX 사건은 보관 주변의 작은 시스템도 상당한 노출을 야기할 수 있음을 보여줍니다.
입금 주소 생성, 자동 스윕, 핫 월렛 자금 조달 및 레거시 키 은퇴는 기술적으로 보일 수 있지만, 고객 자산이 어떻게 이동하는지에 직접적인 영향을 미칩니다. 이러한 프로세스 중 하나라도 실패하면 거래소의 주요 재무부가 오프라인 상태일 때도 손실이 발생할 수 있습니다.
이 사건은 아직 진행 중이며, 사용 가능한 증거는 모든 세부 사항을 확립하지 못했습니다. CoinDCX는 고객 자금이 안전하며 손실을 흡수했다고 말합니다. 독립적인 온체인 연구는 거래소의 초기 설명의 일부에 이의를 제기했습니다. 책임감 있는 결론은 검증된 거래와 해결되지 않은 주장을 분리하고 추가 증거를 기다리는 것입니다.
거래소 보안, 스테이블코인 흐름 및 더 넓은 암호화폐 시장 발전을 따르는 독자들을 위해, Tapbit Learn은 추가적인 시장 교육 및 연구를 제공합니다. 사용자는 Tapbit을 방문하거나, 로그인하거나, 계정을 생성할 수 있습니다.
자주 묻는 질문
2026년 10월 CoinDCX가 다시 해킹당했나요?
CoinDCX는 이번 사건이 활성 지갑이 아닌 2025년 보안 사고와 연결된 오래된 지갑 인프라에 영향을 미쳤다고 말합니다. 블록체인 연구원들은 이 사건을 CoinDCX 관련 주소가 관련된 공격으로 설명했습니다. 정확한 기술적 분류는 여전히 논쟁의 여지가 있습니다.
얼마나 많은 돈이 손실되었나요?
CoinDCX는 약 1,599만 USDT의 손실을 보고했습니다. 거래소는 손실을 흡수했으며 고객 잔액은 영향을 받지 않았다고 밝혔습니다.
자금이 사용자 입금에서 나왔나요?
CoinDCX는 일부 사용자들이 사용 중단된 후에도 오래된 입금 주소로 계속 자금을 보내고 있다고 말했습니다. Bitquery의 조사에 따르면 이체된 USDT의 대부분은 누적된 입금을 보유한 한 주소에서 나왔지만, 블록체인 데이터만으로는 해당 입금이 고객 계정 기록에 어떻게 반영되었는지 확인할 수 없습니다.
