지갑 이상 징후로 CoinDCX 비판 직면
TREE NEWS 보도: 인도의 대표 암호화폐 거래소 중 하나인 CoinDCX는 최근의 의심스러운 온체인 이체가 현행 사용자 자금과 무관하다고 공개적으로 부인하며, 해당 활동은 2025년 7월에 침해된 후 방치된 폐기된 지갑에서 비롯된 것이라고 주장했다. 그러나 독립 블록체인 탐정 ZachXBT는 즉시 이 설명에 반박하며, 소위 ‘죽은’ 주소가 약 1년 동안 계속 활동했으며 약 1,580만 달러의 사용자 입금이 설명되지 않은 채 남아 있을 수 있다는 온체인 증거를 제시했다.
모순: 계속 자금을 움직이는 ‘죽은’ 지갑
ZachXBT에 따르면 CoinDCX의 핵심 입금 주소인 TQKJQ로 표시된 지갑은 해킹 주장 이후 10개월 동안 플랫폼의 유동성 공급자들에 의해 지속적으로 사용되었다. 거래 타임스탬프는 2026년 4월과 5월에도 소매 입금과 채굴자 수수료를 계속 수령했으며, 심지어 자금을 CoinDCX의 현재 검증된 핫월렛으로 직접 스윕했음을 보여준다. 표준 거래소 리스크 프레임워크에서 침해된 주소는 즉시 블랙리스트에 등재되고 프런트엔드 입금 게이트웨이에서 제거되어야 한다. 이러한 지속적인 상호작용은 완전히 방치되었다는 CoinDCX의 주장을 직접적으로 훼손한다.
자금 흐름: 1,599만 USDT 분할 및 주요 거래소로 유입
온체인 모니터링에 따르면 어제 새벽 CoinDCX의 핫월렛과 여러 연계 입금 노드에서 갑작스럽고 집중적인 유출이 발생했다. 약 1,599만 USDT와 5,783개의 네이티브 토큰이 새로 생성된 Tron 주소로 전송되었으며, 단일 이체는 1,581만 9천 USDT에 달했다. 수신 주소는 이후 자금을 수십 개의 소액으로 빠르게 분할하여 여러 중계 레이어를 거쳐 OKX, Binance, Gate.io의 입금 주소로 라우팅했다. 이는 레이어링과 신속한 오프램핑의 전형적인 패턴과 일치한다.
리스크 관리 및 컴플라이언스 파장
CoinDCX는 이제 이중의 신뢰성 위기에 직면해 있다. 만약 해당 주소가 실제로 해커에 의해 완전히 통제되었다면, 동사의 리스크 시스템은 유동성 공급자와 사용자가 약 1년 동안 침해된 지갑에 계속 입금하도록 허용했고 메인 핫월렛도 계속 그것과 상호작용했다는 뜻이다. 이는 치명적인 개인키 및 라우팅 실패다. 만약 해당 주소가 내부 또는 승인된 마켓메이커의 통제 하에 있었다면, 1,500만 달러 이상을 여러 외부 거래소로 이동시킨 것은 유동성 은폐나 내부자의 자산 부적절한 처리 가능성을 시사한다.
엄격한 세무 및 자금세탁방지 규정의 적용을 받는 규제 인도 유니콘 기업으로서 CoinDCX는 자금 흐름의 모호함을 감당할 여유가 없다. 시장은 이제 핫월렛 상호작용 로그와 마켓메이커 자금의 소유권에 대한 직접적인 기술적 답변을 기다리고 있다.
전망
이번 사건은 온체인 투명성이 거래소의 책임성을 어떻게 재편하고 있는지를 보여준다. CoinDCX에게는 주소 수명주기 기록과 커스터디 아키텍처를 포함한 상세하고 검증 가능한 설명이 예치자 신뢰 회복에 필수적이다. 업계 전반에는 ‘방치된 지갑’이라는 주장은 블록체인이 동의할 때만 신뢰할 수 있다는 점을 상기시켜 준다.
