인도 최대 암호화폐 거래소, 폐쇄된 지갑 관련 내부 프로세스 오류로 1,600만 달러 손실 감수

“이 지갑은 당사가 July 19, 2025에 보고한 보안 사고 당시 침해되어 결과적으로 사용이 중단된 이전 운영 지갑 인프라에 속합니다,”라고 CoinDCX는 밝혔습니다.

해당 게시물은 2025 해킹 이후 거래소가 해당 주소들을 사용 중단했음에도 불구하고, 일부 사용자들이 실수로 사용 중단되거나 폐기된 주소로 계속 자금을 입금했다고 설명했습니다. CoinDCX는 자금이 사용 중단된 지갑에 도달하는 즉시 해당 사용자들의 포트폴리오에 자금을 반영했습니다.

거래소에서 sweeping이라고 부르는 보조 서비스는 사용 중단된 주소에서 기본 CoinDCX 지갑으로 자금을 이동시키기 위한 것이었습니다.

그러나 특정 기간 동안 해당 프로세스가 실패하면서 사용 중단된 주소에 입금액이 누적되었습니다.

“이로 인해 15.99 million USDT의 손실이 발생했으며 이는 회사에서 흡수했습니다,”라고 밝혔습니다. 블로그 게시물은 이를 해킹이라 부르지 않았으며, 비정상적인 자금 이동의 배후가 누구인지 또는 어떻게 발생했는지에 대해서도 언급하지 않았습니다.

CoinDesk는 기존의 폐기된 주소가 다시 해킹된 것인지 묻기 위해 CoinDCX에 연락했습니다.

“우리는 모든 사용자 자금이 다층 수탁 및 오프라인 보안 제어로 보호되는 안전하고 분리된 콜드 월렛에 안전하게 보관되어 있음을 다시 한번 강조하고자 합니다,”라고 거래소는 밝혔습니다. 콜드 월렛은 설계상 오프라인 상태로 유지됩니다.