탈중앙화 금융(DeFi) 플랫폼인 크레딕스 파이낸스(CrediX Finance)가 약 63억 원 규모의 해킹 피해를 입은 뒤, 팀 전체가 잠적한 것으로 드러났다. 이로 인해 투자자들 사이에서는 이들이 의도적으로 자금을 탈취한 '먹튀' 사기에 대한 의혹이 제기되고 있다.
크레딕스는 지난 4일 해킹 사고 이후 즉시 공식 웹사이트를 비활성화하고 소셜미디어 활동을 전면 중단한 상태다. 해킹이 발생한 당일에는 사이트 운영이 즉시 중단되었으며, 신규 예치 또한 차단됐다. 현재까지도 웹사이트에 접속할 수 없는 상황이다.
블록체인 보안업체 슬로우미스트(SlowMist)에 따르면, 공격자는 해킹 발생 6일 전부터 공격을 준비한 것으로 보인다. 공격자는 크레딕스의 멀티시그 관리자 지갑과 브릿지 지갑에 접근한 후, 자체 발행된 암호자산을 담보로 사용해 플랫폼 내 유동성 풀에서 많은 자산을 인출했다. 이로 인해 유출된 자산의 규모는 약 450만 달러(약 62억 5,500만 원)에 달하는 것으로 확인되었다.
해킹 이후 상황은 더욱 심각해졌다. 프로젝트 측에서 추가 안내나 책임을 표명하지 않고 모든 공식 채널이 사라진 것이다. 크레딕스의 공식 X(구 트위터) 계정은 지난 금요일부터 업데이트가 중단되었으며, 텔레그램 채널조차 삭제된 상태이다. 이러한 무책임한 행동은 투자자들에게 큰 불안감을 주고 있다.
이번 사건을 통해 글로벌 DeFi 업계에서는 계획된 내부 범죄, 즉 '러그풀' 가능성이 강하게 제기되고 있다. 일부 이용자들은 크레딕스 팀이 해킹을 가장해 자금을 빼돌리고 잠적했을 가능성에 무게를 두고 있다. 현재 온라인 커뮤니티에서는 피해자들이 단결해 대응하기 위한 움직임도 포착되고 있다.
해킹 사건은 최근 지속되고 있는 DeFi 플랫폼 해킹 문제를 다시 한 번 조명하게 만들었다. 이 사건은 투자자를 보호할 수 있는 제도적 장치의 필요성을 강하게 환기시킨다. 특히 실체가 분명하지 않은 프로젝트에 대한 투자 리스크와 함께, 사용자 자산의 안전성을 보장할 수 있는 보다 강력한 보안 시스템 및 규제적 감시가 시급하다는 점이 부각된다. DeFi 환경에서의 신뢰 회복이 긴급한 상황임을 알리는 이번 사건이 투자자들의 경각심을 일깨우는 계기가 되기를 바란다.
크레딕스 파이낸스, 63억 원 해킹 후 팀 잠적... 투자자들, 먹튀 의혹 제기

같은 코너에서 더 읽기
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.
코인셰어즈 부자 코인 설문, 조사를 낸 곳이 암호화폐 운용사다
코인셰어즈 설문에서 고액자산가 포트폴리오 내 암호화폐 비중은 평균 10%로 나왔다. 반면 자문가 단체 설립자 릭 에델먼은 실제로는 2~5%가 흔하다고 반박했다. 설문을 낸 곳이 암호화폐 운용사라는 점을 감안하면 10%는 수요의 실측치라기보다 업계가 바라는 방향에 가깝고, 내 비중은 남의 평균이 아니라 내가 견딜 수 있는 손실 폭으로 정해야 한다는 것이 우리 판단이다.
민와일 비트코인 생명보험, 3,750만 달러 투자자 명단에 생명보험사가 있다
민와일(Meanwhile)은 보험료와 사망보험금을 모두 비트코인으로 정하는 버뮤다 생명보험사이고, 이번에 베인캐피털 크립토 주도로 3,750만 달러를 조달해 누적 1억8,000만 달러가 됐다. 투자자 명단에 Apollo와 노스웨스턴 뮤추얼의 벤처 자회사가 들어 있다는 점에서, 이 거래는 비트코인이 거래 자산에서 상속·보험 자산으로 옮겨 가는 실험에 전통 보험업 자본이 직접 걸었다는 신호다.
코인베이스 USDT 자동 전환, 10월 30일까지 안 빼면 USDC 등으로 바뀐다
ESMA가 MiCA 미준수 스테이블코인을 정리하라고 하면서 그동안 열려 있던 수탁·이체 통로까지 닫았다. 최종 시한은 2027년 1월 8일이지만 코인베이스는 USDT·PYUSD 잔액을 10월 30일까지 빼라고 했고, 남은 잔액은 USDC 등으로 자동 전환한다. 거래만 막히는 것이 아니라, 보유자가 스스로 옮기지 않으면 거래소가 대신 바꿔 버리는 구조로 넘어갔다.