CoinDCX가 폐기된 지갑과 관련해 1,600만 달러(USD) 손실이 발생했다고 공식 인정했다. 이번 발표는 CEO가 초기 해킹 보도를 허위 경보라고 일축한 지 며칠 만에 나왔다. 중앙화 거래소의 보안 실패는 CoinDCX 이용자뿐 아니라 거래소에 자금을 맡긴 모든 사람에게 중요한 문제다.
무슨 일이 있었나
수요일 CoinDCX의 CEO 수밋 굽타(Sumit Gupta)는 X를 통해 초기 해킹 보도가 허위 경보처럼 보인다고 이용자들에게 밝혔다고 The Block이 보도했다. 그로부터 며칠 뒤 CoinDCX는 폐기된 지갑과 관련해 1,600만 달러(USD)의 손실이 발생했음을 공식 확인했다. 해당 보도에는 손실 확인 정확한 날짜, 손실의 기술적 원인, 피해를 입은 이용자 수는 포함되지 않았다. CoinDCX는 이 글 작성 시점까지 전체 사고 경위를 담은 공식 보고서를 발표하지 않았다. CEO의 초기 일축 발언과 이후 확인된 손실 규모 사이의 간극이 현재까지 보도의 핵심 사실이다.
어쩌다 이렇게 됐나
중앙화 거래소들은 커스터디 시스템을 업그레이드하면서 오래된 지갑 인프라를 정기적으로 폐기하고, 시간을 두고 이용자 자금을 새 주소로 옮긴다. 폐기된 지갑은 원래 비활성 상태로 남아야 하지만, 이관 이후 접근 통제나 모니터링이 느슨해지면 여전히 공격 대상이 될 수 있다. 암호화폐 거래소들은 손실을 공식 확인하기 전에 초기 해킹 신호를 축소해 발표해온 전례가 있으며, 이는 업계 전반에서 수년간 반복된 패턴이다. 보안 사고 발생 직후 몇 시간 안에 나온 CEO의 발언은 내부 조사가 끝난 뒤 돌아보면 부적절했던 것으로 드러나는 경우가 많은데, 이번 사례가 주목받은 이유도 여기에 있다.
당신에게 중요한 이유
CoinDCX 이용자 입장에서는 어떤 자금이 노출됐는지, 보상 계획은 있는지가 아직 공개되지 않은 상태라 의문이 남는다. 개발자와 다른 거래소들에게 이번 사건은 폐기된 지갑도 활성 지갑과 동일한 수준의 모니터링이 필요하다는 점을 일깨워준다. 더 넓은 시장 관점에서는 이번 사건이 자가 커스터디와 하드웨어 기반 지갑, 특히 웨어러블 및 스마트 글래스 기기와 연계된 지갑이 거래소 커스터디의 대안으로 계속 주목받는 이유를 다시금 보여준다.
더 큰 질문
내부 조사가 끝나기도 전에 나온 경영진의 첫 공개 발언을 대중은 실시간 보안 사고 상황에서 얼마나 신뢰해야 하는가?
앞으로 지켜볼 것
CoinDCX는 아직 전체 사고 보고서 발표 일정을 공지하지 않았다. 손실 원인, 영향을 받은 지갑, 이용자 보상 계획을 담은 CoinDCX의 공식 입장 발표를 지켜볼 필요가 있다. 이 거래소를 다루는 다른 매체들의 추가 보도도 앞으로 며칠간 이어질 가능성이 높다.