CoinDCX, 새로운 보안 침해 발생
TREE NEWS 보도: 인도 암호화폐 거래소 CoinDCX가 또다시 보안 사고를 겪은 것으로 보인다. 온체인 모니터링에 따르면 약 1599만 USDT가 핫월렛과 여러 입금 주소에서 이동됐다. Flash Rescue의 공동 창업자 Darcy가 이 의심스러운 활동을 포착했으며, 송금은 10월 21일 23시 35분(UTC+8)경 발생했다. 자금은 단일 주소로 통합됐는데, 이는 일상적인 자금 관리가 아닌 조직적인 익스플로잇과 일치하는 패턴이다.
반복되는 익스플로잇 패턴
이번 사건은 이미 CoinDCX의 보안 태세에 의문을 제기했던 이전 침해에 이어 발생했다. 확인될 경우, 이는 단기간 내 거래소에 대한 두 번째 대규모 해킹이 되며, 시정 조치가 불충분했거나 공격자가 핵심 인프라에 대한 접근 권한을 유지했음을 시사한다. 핫월렛과 입금 주소 양쪽에서 자금이 이동한 것은 개인키 관리나 서명 시스템의 더 광범위한 침해를 나타낸다.
핫월렛은 운영 유동성을 위해 거래소 준비금의 일부만 보관하도록 설계됐지만, 인터넷에 연결되어 있기 때문에 여전히 주요 표적이다. 여러 입금 주소가 핫월렛과 함께 탈취됐다는 사실은 단일 키 침해가 아닌 시스템적 문제를 가리킨다.
업계 시사점
암호화폐 업계는 최근 몇 년간 거래소 침해의 물결을 겪었으며, 공격자들은 중앙화 플랫폼의 운영 인프라를 점점 더 노리고 있다. 인도 거래소들에게 이번 사건은 이미 직면한 규제 압박을 부각시킨다. 인도 금융정보국(FIU)은 가상 디지털 자산 서비스 제공업체에 대한 컴플라이언스 요건을 강화했으며, 반복되는 보안 실패는 추가적인 감시를 초래할 수 있다.
- 고객 신뢰: 사용자들이 자금 인출에 몰려 거래소의 유동성을 시험할 수 있다.
- 보험 및 보상: CoinDCX가 손실을 충당할 충분한 준비금이나 보험을 갖추고 있는지에 대한 의문이 제기될 것이다.
- 온체인 포렌식: 블록체인 분석 기업들이 도난당한 USDT를 추적할 것이며, 스테이블코인 발행사는 신속히 통보받으면 자금을 동결할 수 있다.
주목할 점
CoinDCX는 최신 송금에 대해 아직 공식 성명을 발표하지 않았다. 핵심 질문은 거래소가 출금을 중단할지, 영향을 받은 사용자에게 어떻게 보상할 계획인지, 법 집행 기관이 개입할지 여부다. 이번 사건은 고성장하지만 규제가 미흡한 시장에서 운영되는 지역 거래소의 보안 기준에 대한 더 광범위한 우려도 제기한다. 업계가 성숙해짐에 따라 견고한 다중서명 및 콜드 스토리지 관행을 구현하지 못하는 거래소는 계속 취약할 것이다.
당분간 암호화폐 커뮤니티는 도난당한 자금의 움직임과 CoinDCX의 공식 대응을 주시할 것이다. 침해가 확인되면 인도 및 그 외 지역의 중앙화 거래소에 대한 엄격한 보안 감사와 의무 보험 요구가 가속화될 수 있다.
