코인디씨엑스(CoinDCX) 공동 창업자 수밋 굽타(Sumit Gupta)는 인도 암호화폐 거래소에서 추가 해킹이 발생했다는 의혹을 처음에는 부인했습니다. 하지만 한 보안 연구원이 해당 플랫폼에 연결된 지갑에서 테더(USDT) 1천5백99만 달러 상당이 빠져나갔다고 지적했습니다.
굽타는 해당 주소들이 2025년 7월 해킹 이전 코인디씨엑스(CoinDCX) 소유였으며, 당시 공격으로 탈취되었다고 설명했습니다. 그러나 온체인 조사관 잭엑스비티(ZachXBT)는 해당 입금 주소 중 하나가 2026년 5월까지 최근에도 사용자 자금을 코인디씨엑스의 현행 핫월렛으로 이체했다고 밝혔습니다. 굽타는 이 지적을 인정하며 사용자 자금 손실은 없을 것이라고 말했습니다.
1천5백80만 달러 이체로 경보가 울립니다
보안 회사 살루스(Salus)의 최고마케팅책임자(CMO) 달시(Darcy)가 10월 22일 X를 통해 경고를 제기했습니다.
게시물에 따르면, 코인디씨엑스의 공개된 핫월렛과 여러 입금 주소에서 10월 21일 늦은 시간(UTC+8)에 한 TRON 주소로 자금이 이체되었습니다. 유출 총액은 약 1천5백99만 달러(USDT)와 트론(TRX) 5,783.81개입니다.
가장 큰 단일 이체 건은 약 1천5백82만 달러(USDT)였습니다. 해당 수신 주소에서 이후 자금이 여러 지갑으로 쪼개져 분배되었습니다.
달시에 따르면, 여러 차례 분산된 자금은 바이낸스, OKX, Gate 등 여러 거래소의 입금 주소로 흘러 들어갔습니다.
한편, 코인디씨엑스 경영진은 이러한 지갑이 더는 거래소 소유가 아니라고 주장했습니다.
X에서 팔로우하고 실시간 최신 소식을 받아보시기 바랍니다
코인디씨엑스, 지적된 지갑을 작년 해킹 사고로 추적합니다
굽타는 달시의 게시물이 업로드된 지 3시간도 안 되어 답변을 남겼습니다.
“지적해주셔서 감사하지만, 이는 사실이 아니며 코인디씨엑스 지갑은 해킹되지 않았습니다. 소문을 퍼뜨리지 마십시오.”라고 그는 말했습니다.
그는 아캄(Arkham)이 해당 주소들을 코인디씨엑스에 태그했다고 설명했습니다. 그러나 이 지갑들은 2025년 1월에 생성되었고 2025년 7월 해킹에서 피해를 입었습니다.
굽타는 해커들이 그 지갑을 재사용하는 것으로 보인다고 말했습니다. 또한 거래소의 모든 현재 중앙 지갑과 사용자 주소를 전수 점검했다고 덧붙였습니다.
그는 이들 중 어느 곳에서도 지적된 주소로 자금을 보낸 적이 없다고 말했습니다. 또한 모든 코인디씨엑스 주소는 자산 증명(PoR) 페이지에 공개되어 있다고 밝혔습니다.
기존 해킹으로 코인디씨엑스는 2025년 7월 약 4천4백20만 달러의 손실을 입었습니다. 그때 굽타는 공격자가 파트너 거래소에서 유동성 공급용 내부 지갑을 해킹했으며, 고객 자금은 안전했다고 설명했습니다.
잭엑스비티(ZachXBT), “오래된 지갑” 해명에 의문 제기
온체인 조사관 잭엑스비티는 X의 게시물에서 굽타의 설명에 반박했습니다.
그는 “TQKJQ”로 시작하는 코인디씨엑스의 입금 주소가 2025년 7월 사건 이후 10개월 동안 유동성 공급자(LP)에 의해 사용됐다고 전했습니다. 잭엑스비티에 따르면 이 주소는 사용자 입금을 현재 코인디씨엑스의 공개 핫월렛으로 이체했고 2026년 4~5월에도 가스비를 받았습니다.
“즉, 1천5백80만 달러 상당의 사용자 예치금이 귀사의 내부에서 회계 처리되지 않은 것으로 보입니다.”라고 그는 썼습니다.
잭엑스비티는 인도 거래소의 전력을 의심하며, 와지르엑스(WazirX)와 비트비엔에스(BitBNS)도 함께 언급했습니다. 와지르엑스는 2024년 7월 해킹 사고로 2억3천만 달러 이상을 잃었습니다.
굽타는 해당 게시물에 직접 답글을 달았습니다.
“네, 상황을 인지하고 있습니다. 추가 조사를 진행 중이며 곧 업데이트를 공유하겠습니다. 사용자 자금 손실은 없을 것임을 약속드립니다.”라고 그는 말했습니다.
앞서 굽타는 지적된 주소가 더는 코인디씨엑스 소유가 아니라고 밝혔으나, 이번 답변은 이 입장에서 변화가 있음을 보여줍니다.
달시, 코인디씨엑스 자산증명 리스트 내 지갑 지목
달시는 문제를 한층 더 제기했습니다.
“@CoinDCX가 해킹당하지 않았다면, 사용자 자산을 거래소가 자체적으로 빼돌린 셈입니다.”라고 살루스 CMO가 썼습니다.
달시에 따르면, 코인디씨엑스 최신 PoR 보고서에 등재된 두 주소가 해킹자로 지목된 주소(TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT)로 자금을 이체했다고 합니다. 이 두 주소는 다음과 같습니다.
- TFLxNHunhEizmeEdiMyA3r2XGLSKaEznGd
- TM5r1bNJ2TjZwfS757tPPtr84MwtEjL9qN
달시는 핫월렛 TFLxN…이 코인디씨엑스가 해킹이라고 설명하는 시점 전후로도 가스비 지급 용도로 계속 트론 15개씩을 분배했다고 덧붙였습니다.
“해커들이 대신 가스 자금 분배를 했다는 의미입니까?”라고 달시가 물었습니다.
달시의 추적에 따르면, 이 자금은 여러 거래소로 유입되고 있습니다.
- OKX: 약 547만 테더(USDT), 별도로 5만 테더(USDT)
- 바이낸스: 약 202만 테더(USDT)
- 게이트: 약 139만 테더(USDT)
일부 자금은 후이원 및 신비와 연결된 주소로도 이동했습니다. 블록체인 분석 회사 엘립틱(Elliptic)은 이들 텔레그램 기반 마켓플레이스가 대규모 자금 세탁과 연관되어 있다고 밝혔습니다.
코인디씨엑스(CoinDCX)는 본문 작성 시점까지 다아시(Darcy)의 최신 주장에 대해 공개적으로 입장을 밝히지 않았습니다. 굽타(Gupta)는 거래소의 공식 계정에서 곧 추가 정보를 제공할 것이라고 전했습니다.
저희 유튜브 채널을 구독하시고, 업계 리더와 기자들의 전문가 인사이트를 확인하시기 바랍니다.
