코인DCX, 서버 침해 후 4,400만 달러 규모의 보안 침해 보고

인도의 암호화폐 거래소 CoinDCX가 정교한 서버 침해로 인해 공격자들이 4,400만 달러의 디지털 자산을 빼돌리는 대규모 보안 사고를 겪은 것으로 확인되었습니다.

블록체인 보안 분석가인 ZachXBT가 처음 공개적으로 지적한 이 익스플로잇은 2025년 암호화폐 업계 전반에 걸쳐 주목할 만한 암호화폐 해킹이 잇따르고 있는 가운데 나온 것입니다.

이 익스플로잇은 토요일 이른 아침에 발생했으며, ZachXBT가 CoinDCX와 연결된 의심스러운 지갑 활동을 확인할 때까지 거의 17시간 동안 탐지되지 않은 채로 있었습니다.

그의 분석에 따르면 공격자의 주소는 처음에는 개인 정보 보호에 중점을 둔 프로토콜인 토네이도 캐시에서 1 ETH로 자금을 조달했으며, 이후 크로스 체인 브리지를 사용하여 훔친 자산의 일부를 솔라나에서 이더리움으로 옮겼습니다.

공식 대응 및 고객 영향

유출이 밝혀진 직후, 코인DCX의 CEO 수밋 굽타는 이 사건을 확인하면서 파트너 플랫폼의 유동성 운영 전용 내부 계정을 침해한 "정교한 서버 침해"라고 설명했습니다.

하지만 굽타는 고객의 자금은 안전하며 회사가 손실을 보전해 줄 것이라고 안심시켰습니다.

파트너 거래소와 협력하여 유출된 자산을 복구하고 차단하기 위한 노력을 시작했습니다.

굽타는 플랫폼 보안을 더욱 강화하기 위한 버그 바운티 프로그램 계획도 공개했습니다.

이번 보안 침해는 경쟁 거래소를 오프라인으로 전환하고 구조조정 계획을 중단시킨 와지르엑스 해킹 사건 이후 거의 정확히 1년 만에 발생했습니다.

이 공격은 결국 북한 라자루스 그룹의 소행으로 밝혀졌지만, 현재까지 코인DCX 침해에 대한 책임을 주장하는 단체는 없습니다.

플랫폼 성장과 보안에 대한 비판

2018년에 설립된 코인DCX는 11억 달러의 가치로 9천만 달러의 투자를 유치한 후 빠르게 유니콘 지위를 획득했습니다.

1년 후, 1억 3,500만 달러를 추가로 모금하여 기업가치를 20억 달러 이상으로 끌어올렸습니다.

2024년 7월, 두바이에 본사를 둔 비트오아시스를 인수하며 글로벌 성장에 대한 야심을 드러냈습니다.

코인DCX는 상승세에도 불구하고 기본적으로 암호화폐 인출을 허용하지 않는 제한적인 인출 정책에 대한 비판에 직면해 있습니다.

사용자는 이 기능을 이용하기 위해 내부 위험 평가를 통과해야 합니다. 최근 Reddit AMA에서 굽타는 플랫폼의 강력한 보안 프로토콜을 강조하면서 이러한 조치를 자금 세탁 방지 안전장치로 옹호했으며, 주요 사용자 보호 조치로 준비금 증명과 700만 달러의 보험 기금을 예로 들기도 했습니다.

6월 현재 코인DCX는 5억 8,420만 달러의 자산을 보유하고 있으며 약 2,000만 명의 등록 사용자에게 서비스를 제공하고 있다고 보고했습니다.