코인디씨엑스(CoinDCX) 공동 창업자인 수밋 굽타(Sumit Gupta)는 인도 암호화폐 거래소에서 추가 보안 사고가 발생했다는 주장을 부인했습니다. 한 보안 연구원이 해당 플랫폼에 연결된 지갑에서 약 1,599만 달러 상당의 테더(USDT)가 이동했다고 경고했습니다.
굽타는 문제의 주소들이 2025년 7월 해킹 이전까지 코인디씨엑스 소유였으며 그 공격에서 이미 침해되었다고 밝혔습니다. 그는 이번 경고가 거짓 경보일 가능성이 높다고 설명했습니다.
1,580만 달러 이체가 경고를 촉발합니다
보안회사 살루스(Salus)의 최고마케팅책임자인 달시(Darcy)는 10월 22일 X에서 경고를 올렸습니다.
게시물에 따르면, 코인디씨엑스의 신고된 핫월렛과 여러 입금 주소에서 10월 21일 밤(UTC+8 기준), 하나의 트론(TRON) 주소로 자금이 전송되었습니다. 이 출금액은 약 1,599만 달러 상당의 USDT와 5,783.81 트론(TRX)이었습니다.
가장 큰 단일 이체는 약 1,582만 달러 상당의 USDT를 옮겼습니다. 수신 주소는 이후 이 자금을 여러 지갑으로 분산시켰습니다.
여러 차례 분할된 후에 자금은 바이낸스, OKX, 게이트, 기타 거래소의 입금 주소로 도달했다고 달시는 밝혔습니다.
하지만 코인디씨엑스 경영진은 해당 지갑들이 여전히 거래소에 속해 있다는 주장에 반박했습니다.
X에서 실시간 뉴스를 받아보시기 바랍니다
코인디씨엑스, 지적된 지갑이 작년 해킹과 연관됨을 추적합니다
굽타는 해당 게시물이 올라온 지 3시간도 채 안 돼 달시의 글에 답변했습니다.
“지적해 주셔서 감사합니다만, 이는 사실이 아니며 코인디씨엑스 지갑은 침해당하지 않았습니다. 루머를 퍼뜨리지 마십시오.”라고 그는 밝혔습니다.
그는 아르캄(Arkham)이 해당 주소들을 코인디씨엑스와 연관 지었으나, 이 주소들은 2025년 1월에 생성됐으며 7월 공격에서 침해됐다고 설명했습니다.
굽타는 해커들이 예전 주소를 재사용하는 것으로 보인다고 설명했습니다. 또한, 거래소의 모든 중앙 및 사용자 주소 역시 팀에서 점검했다고 덧붙였습니다.
그에 따르면, 현재 어떤 주소도 지적된 주소로 자금을 보내지 않았습니다. 굽타는 모든 코인디씨엑스 주소가 증명 페이지에 공개되어 있다고도 언급했습니다.
이전 해킹 사건은 2025년 7월 코인디씨엑스에 약 4,420만 달러의 피해를 입혔습니다. 당시 굽타는 유동성 용도의 내부 지갑이 공격을 받았으나 고객 자금은 안전했다고 밝혔습니다.
한편 코인디씨엑스는 여전히 조사를 계속하고 있습니다. 굽타는 거래소 공식 계정에서 곧 추가 정보를 공개할 예정이라고 말했습니다.
유튜브 채널을 구독하시고 리더와 기자들의 전문 분석을 시청해 보시기 바랍니다
https://youtu.be/eQ5VKGYaaDAkr.beincrypto.com 에서 Kamina Bashir의 원본 기사 코인디씨엑스, 1600만 달러 해킹 부인…플래그된 지갑 2025년 유출과 연결 읽기