WazirX 붕괴 분석 | 인도 거래소의 심각한 보안 사고와 투자자 위험에 대한 전망

1. 브랜드 배경 및 개발

• 회사명 : WazirX (Zettai PTE LTD의 모회사)

• 설립지 : 인도, 이후 싱가포르에 모회사 설립

• 공식 웹사이트 : https://wazirx.com

WazirX는 인도의 대표적인 암호화폐 플랫폼으로, 바이낸스에 인수되어 많은 사용자와 강력한 시장 영향력을 바탕으로 빠르게 확장되었습니다.

2. 보안 사고 개요: 최대 2억 3,500만 달러 도난

• 2024년 7월 18 일 , WazirX는 대규모 핫 월렛 공격을 받았으며, 이로 인해 약 2억 3,490만 달러 의 손실이 발생한 것으로 추산됩니다. ( 위키백과 )

• 취약점 공격 방식 : 최고 해커 라자루스(북한 출신)가 다중 서명 지갑 메커니즘을 침입하고, 스마트 계약을 수정하고, 보안 검증을 우회하고, 자금을 빼돌렸습니다. ( 위키피디아 )

• 위기 대응 : 해당 플랫폼은 즉시 거래 및 출금을 중단하고, 자산 회수 옵션을 추진하기 위해 2025년 초 채권자 회의를 개최하기 위해 싱가포르 법원에 허가를 요청했습니다. ( 위키피디아 )

3. 위험 분석 및 시스템 충돌 원인

IV. 투자자에 대한 영향 및 함의

• 자금 동결 : 다수의 이용자 출금 신청이 강제로 중단되었으며, 일부 자금은 제때 출금되지 않을 수 있습니다.

• 신뢰의 위기 : 보안 취약점의 확산으로 인해 사용자는 플랫폼 호스팅의 보안에 대해 근본적인 의심을 갖게 되었습니다.

• 위험 경고 : 사용자는 단일 거래소에 자산을 집중하지 않도록 권장합니다. 콜드 월렛이나 분산형 스토리지 전략을 사용하는 것이 가장 좋습니다.

V. 시장 및 규제 대응

• 인도의 금융 및 보안 기관은 WazirX 모회사의 자금 보안 및 KYC/AML 규정 준수에 대한 미흡한 점을 조사하기 시작했습니다.

• 해당 플랫폼의 투명성과 사건 처리 속도는 커뮤니티에서 폭넓게 논의되고 있으며, 법적 구제 절차의 진행 상황은 아직 미지수입니다.

VI. 종합평가 및 투자권유

• 보안 투명성: 3/10 — 높은 위험 노출, 보안 메커니즘 부족.

• 위험 관리: 4/10 — 다중 레벨 인증이나 격리 메커니즘이 부족합니다.

• 사용자 보호: 2/10 — 보호 시스템이 없고 자산 회수에 대한 불확실성이 높음.

• 규정 준수: 3/10 — 등록 및 규제 감독이 모호하여 신뢰가 부족합니다.

• 전반적인 권장 사항 : 원금을 예치하는 것은 권장하지 않으며, 매우 작은 비율의 테스트 목적에만 적합합니다.

요약하다

WazirX 핫 월렛 도난 사건은 중앙화 거래소의 보안 문제가 미묘하면서도 심각하다는 점을 다시 한번 일깨워줍니다. 시장 선도 기업조차도 인프라 및 규정 준수 메커니즘에 심각한 취약점을 가지고 있을 수 있습니다. 투자자들은 위험 인식을 강화하고 자산 다각화 및 자체 관리 전략을 채택해야 합니다.