인도의 암호화폐 거래소 코인DCX(CoinDCX)가 지난 14일(현지시간) 발생한 해킹 사건으로 약 622억 원에 해당하는 자산을 도난당한 것으로 확인됐다. 이 사건은 회사의 유동성 공급을 위해 운용 중인 내부 계정이 공격의 대상이 되면서 발생했으며, 해커들은 해당 계정을 악용해 약 4400만 달러(한화 약 622억 원) 상당의 암호화폐를 불법으로 탈취했다. 그런데도 불구하고, 코인DCX는 이번 침해가 일반 사용자 자금에는 전혀 영향을 미치지 않았고, 플랫폼 운영 또한 정상적으로 이어지고 있다고 강조하고 있다.
코인DCX의 최고경영자 수밋 굽타(Sumit Gupta)는 최근 자신의 소셜 미디어 채널을 통해 해킹 피해 자산이 회사의 재무 준비금에서 발생한 것이라고 밝히며, 회사가 이미 손실을 흡수할 여력이 있다는 점을 강조했다. 그는 또한 자산 회수의 중요성뿐 아니라, 이번 사건의 실제 주체를 추적하고 검거하는 것이 더욱 중요하다고 언급하며, 이러한 형태의 공격이 다시는 발생해서는 안 된다고 경고했다. 이는 단순히 코인DCX의 문제를 넘어서, 전체 암호화폐 산업이 동일한 위협에 노출되어 있다는 사실을 보여준다.
코인DCX는 해킹 피해 자산 회수를 위해 새로운 리커버리 프로그램을 도입한다고 발표했다. 이 프로그램의 일환으로, 회사는 도난당한 자산을 추적하는 데 기여한 개인이나 단체에게 최대 25%의 보상금을 지급할 것이라고 밝혔다. 보상금은 기여도에 따라 특정 비율로 차등 지급될 계획이다. 이는 단순히 범죄 피해를 회복하는 것뿐 아니라, 암호화폐 시장 전반의 보안 역량을 강화하기 위한 조치로 풀이된다.
더불어, 코인DCX는 화이트해커들과의 협업을 통해 해킹된 자산의 회수 가능성을 높일 계획이다. 이러한 협력은 업계 차원의 보안 개선에도 기여할 것으로 기대되며, 해킹 사건 발생 이후 유사한 사건을 방지하기 위한 사전 예방적인 조치로 해석될 수 있다.
이번 해킹 사건은 암호화폐 거래소들이 직면하고 있는 보안 문제의 심각성을 다시 한번 상기시켜주는 계기가 되었다. 시장의 참여자들은 이러한 사건을 통해 보다 안전한 거래 환경을 구축하기 위한 노력이 필요하며, 코인DCX의 이번 대응이 향후 다른 거래소들에게도 긍정적인 영향을 미칠 것으로 예상된다.
코인DCX, 622억 원 규모의 해킹 사건 발생…자산 회수 시 최대 25% 보상 계획 발표

같은 코너에서 더 읽기
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.
코인셰어즈 부자 코인 설문, 조사를 낸 곳이 암호화폐 운용사다
코인셰어즈 설문에서 고액자산가 포트폴리오 내 암호화폐 비중은 평균 10%로 나왔다. 반면 자문가 단체 설립자 릭 에델먼은 실제로는 2~5%가 흔하다고 반박했다. 설문을 낸 곳이 암호화폐 운용사라는 점을 감안하면 10%는 수요의 실측치라기보다 업계가 바라는 방향에 가깝고, 내 비중은 남의 평균이 아니라 내가 견딜 수 있는 손실 폭으로 정해야 한다는 것이 우리 판단이다.
민와일 비트코인 생명보험, 3,750만 달러 투자자 명단에 생명보험사가 있다
민와일(Meanwhile)은 보험료와 사망보험금을 모두 비트코인으로 정하는 버뮤다 생명보험사이고, 이번에 베인캐피털 크립토 주도로 3,750만 달러를 조달해 누적 1억8,000만 달러가 됐다. 투자자 명단에 Apollo와 노스웨스턴 뮤추얼의 벤처 자회사가 들어 있다는 점에서, 이 거래는 비트코인이 거래 자산에서 상속·보험 자산으로 옮겨 가는 실험에 전통 보험업 자본이 직접 걸었다는 신호다.
코인베이스 USDT 자동 전환, 10월 30일까지 안 빼면 USDC 등으로 바뀐다
ESMA가 MiCA 미준수 스테이블코인을 정리하라고 하면서 그동안 열려 있던 수탁·이체 통로까지 닫았다. 최종 시한은 2027년 1월 8일이지만 코인베이스는 USDT·PYUSD 잔액을 10월 30일까지 빼라고 했고, 남은 잔액은 USDC 등으로 자동 전환한다. 거래만 막히는 것이 아니라, 보유자가 스스로 옮기지 않으면 거래소가 대신 바꿔 버리는 구조로 넘어갔다.