인도 최대 암호화폐 거래소, 내부 지갑 장애 후 1,600만 달러 손실 흡수

뭄바이에 본사를 둔 거래소는 처음에 의심스러운 유출 보고를 허위 경보로 일축했지만, 이제 폐기된 지갑과 관련된 내부 프로세스 장애로 인해 1,600만 달러를 잃었음을 확인하고 자체 준비금에서 손실을 충당할 것이라고 밝혔다.

인도 최대 암호화폐 거래소가 폐기된 지갑과 관련된 내부 운영 장애로 인해 고객 자금 1,600만 달러를 잃었음을 확인하며, 보고를 근거 없는 경보로 이전에 기각한 것을 번복했다. 뭄바이에 본사를 둔 플랫폼은 비용을 고객에게 전가하는 대신 자체 자본 준비금에서 전체 손실을 흡수할 것이라고 발표했으며, 이 결정은 사용자 잔액을 보존하지만 주요 시장 참여자의 내부 통제에 대한 의문을 제기한다.

손실은 거래소가 활성 서비스에서 제거된 지갑과 관련된 '프로세스 장애'라고 설명하는 것에서 비롯된다. 블록체인 관찰자들은 공식 확인 며칠 전에 플랫폼과 연결된 주소에서 의심스러운 유출을 처음 표시했으며, 이는 거래소가 처음에 우려를 실제 자금 손실 없는 '허위 경보'로 특징짓는 성명을 발표하도록 유도했다.

이 초기 부인은 이제 철회되었다. 거래소의 업데이트된 성명은 1,600만 달러의 부족을 인정하고 회사 준비금에서 고객에게 보상할 것을 약속하며, 사실상 사건을 고객 책임이 아닌 운영 비용으로 처리한다. 이 결정은 보안 사건 이후 일부 서구 거래소가 채택한 접근 방식을 반영하며, 강력한 대차대조표를 가진 플랫폼이 사용자 신뢰를 유지하기 위해 손실을 흡수하기로 선택한다.

내부 프로세스 장애는 일반적으로 악의적인 제3자 공격이 아니라 인적 오류, 잘못 구성된 시스템 또는 운영 절차의 격차를 포함한다는 점에서 외부 해킹과 다르다. 이 경우 '폐기된' 지갑의 관여는 자금이 구식이거나 부적절하게 보호된 인프라를 통해 이동되었을 수 있음을 시사하지만, 거래소는 손실이 어떻게 발생했는지 또는 개인이 책임을 물었는지에 대한 기술적 세부 사항을 공개하지 않았다.

이 사건은 인도의 암호화폐 규제 프레임워크가 유동적인 상태로 남아 있는 동안 발생한다. 국가는 암호화폐 이익에 30% 세금과 거래에 1% 원천징수세를 부과했지만, 거래소에 대한 포괄적인 라이센스 및 보관 표준은 여전히 개발 중이다. 필수 보험 또는 준비금 요구 사항이 없다는 것은 거래소가 자체 자금에서 손실을 충당하기로 한 결정이 법적으로 의무화된 것이 아니라 자발적임을 의미한다.

인도 암호화폐 사용자에게 이 에피소드는 플랫폼 선택의 중요성과 거래소가 고객을 대신하여 개인 키를 보유하는 보관 서비스에 내재된 위험을 강조한다. 이 경우 거래소가 손실을 충당하기로 한 결정이 영향을 받은 사용자를 보호하지만, 약한 대차대조표를 가진 플랫폼의 고객은 유사한 상황에서 동일한 대우를 받지 못할 수 있다. 업계 관찰자들은 인도 거래소 사이에서 준비금 감사 및 보험 적용 범위의 투명한 공개가 드물며, 사용자가 거래상대방 위험을 평가할 수 있는 제한된 정보를 남기고 있다고 지적한다.

거래소는 사건에 대응하여 보안 또는 운영 절차의 변경 사항을 발표하지 않았으며, 손실이 단일 사건의 결과인지 아니면 더 광범위한 감사를 통해 발견되었는지 명확히 하지 않았다. 인도 규제 당국이 디지털 자산 플랫폼에 대한 보다 포괄적인 라이센스 체제를 향해 노력함에 따라, 이와 같은 사건은 최소 자본 요구 사항, 보관 표준 및 고객 자금에 대한 필수 보험에 관한 논의에 정보를 제공할 가능성이 높다.