---
title: "이더델타 해킹과 SEC 제재"
title_en: "EtherDelta hack and SEC enforcement"
aliases: ["EtherDelta hack and SEC enforcement", "EtherDelta", "EtherDelta DNS hijack", "SEC v. Coburn", "Zachary Coburn EtherDelta", "이더델타", "이더델타 DNS 공격", "이더델타 해킹", "재커리 코번"]
type: 사건
url: https://wiki.tokenpost.kr/w/etherdelta-hack-and-sec-enforcement
canonical: https://wiki.tokenpost.kr/w/etherdelta-hack-and-sec-enforcement
language: ko
publisher: "토큰포스트"
citation: "토큰포스트 위키, “이더델타 해킹과 SEC 제재”, 2026-10-08 수정, https://wiki.tokenpost.kr/w/etherdelta-hack-and-sec-enforcement"
updated: 2026-10-08T01:19:09.368+00:00
created: 2026-10-08T01:19:07.047652+00:00
status: reviewed
---

# 이더델타 해킹과 SEC 제재

이더델타 해킹과 SEC 제재(EtherDelta hack and SEC enforcement)는 2016년 문을 연 [이더리움](https://wiki.tokenpost.kr/w/ethereum) 토큰 거래소 이더델타가 2017년12월 도메인 설정을 빼앗겨 가짜 사이트로 이용자 자금을 잃고, 2018년11월 미국 [증권거래위원회(SEC)](https://wiki.tokenpost.kr/w/sec)가 창업자 재커리 코번(Zachary Coburn)에게 미등록 증권거래소를 운영한 책임을 물은 일이다. SEC가 토큰 거래 플랫폼을 미등록 증권거래소로 판단해 제재한 첫 사례다.

**다른 이름**: EtherDelta hack and SEC enforcement · EtherDelta · EtherDelta DNS hijack · SEC v. Coburn · Zachary Coburn EtherDelta · 이더델타 · 이더델타 DNS 공격 · 이더델타 해킹 · 재커리 코번

**분류**: 사건

## 1. 화면은 웹에, 체결은 컨트랙트에

[이 문단의 원문](https://wiki.tokenpost.kr/w/etherdelta-hack-and-sec-enforcement#section-platform)

코번은 시카고의 옵션 중개회사에서 일하다 2015년 독립했고, 2016년3월 옵션 거래 사이트 이더옵트(EtherOpt)를 만든 뒤 7월 이더델타를 열었다. 그는 2016년7월8일 솔리디티로 쓴 이더델타 스마트 컨트랙트를 이더리움에 배포했고, 7월12일 웹사이트를 공개했다. 이용자는 이더나 ERC20 토큰을 컨트랙트에 입금하고, 웹사이트에서 이더 대 토큰 쌍의 [오더북](https://wiki.tokenpost.kr/w/order-book)을 보며 주문을 냈다. SEC는 컨트랙트가 주문 메시지를 검증하고 짝이 맞는 주문을 체결해 장부를 갱신했다고 정리했다. 이더델타는 [ICO](https://wiki.tokenpost.kr/w/initial-coin-offering)로 발행된 토큰이 처음 거래되는 곳 가운데 하나였다. 코번은 2017년11월 외국인 매수자에게 이더델타를 팔기로 계약했고, 12월16일부터 수수료를 받지 않았다.[^1][^2]

## 2. 똑같이 생긴 가짜 사이트

[이 문단의 원문](https://wiki.tokenpost.kr/w/etherdelta-hack-and-sec-enforcement#section-dns)

2017년12월20일 이더델타는 서버가 공격받았다며 서비스를 멈추고 엑스(당시 트위터)로 이용자에게 경고했다. 공격자는 도메인 이름 시스템(DNS) 설정을 바꿔 etherdelta.com 방문자를 겉모습이 같은 가짜 사이트로 보냈다. 가짜 사이트에는 채팅 버튼과 공식 트위터 피드가 없었다. 여기에 [개인키](https://wiki.tokenpost.kr/w/private-key)를 넣은 이용자의 자금이 빠져나갔고, 보도에 따르면 최소 308이더와 다량의 토큰이 도난당했다. 2019년9월 미국 캘리포니아 북부지검은 영국인 엘리엇 건턴(Elliot Gunton)과 미국인 앤서니 타일러 나샤트카(Anthony Tyler Nashatka)를 기소했다. 공소장에 따르면 나샤트카는 12월13일 이더델타 관계자 'Z.C.'의 개인정보를 불법으로 사들였고, 두 사람은 이 정보로 이더델타의 클라우드플레어·드림호스트 계정을 장악해 DNS를 바꿨다. 건턴은 영국 통신사 토크토크 해킹에도 가담한 인물이다.[^3][^4]

## 3. 첫 미등록 거래소 제재

[이 문단의 원문](https://wiki.tokenpost.kr/w/etherdelta-hack-and-sec-enforcement#section-sec)

SEC는 2018년11월8일 코번과의 합의 명령을 발표했다. 2016년7월12일부터 2017년12월15일까지 이더델타에서 증권에 해당하는 토큰을 포함해 360만 건이 넘는 ERC20 매매 주문이 체결됐고, 그중 약 92%는 SEC가 [다오 보고서](https://wiki.tokenpost.kr/w/sec-dao-report-2017)에서 증권형 토큰을 거래하는 플랫폼은 거래소로 등록해야 한다고 밝힌 2017년7월 이후에 나왔다. SEC는 이더델타가 증권거래법상 거래소 요건을 갖췄는데도 등록하거나 면제를 받지 않았다고 판단했다. 집행국 공동국장 스테파니 아바키안은 이더델타가 온라인 증권거래소의 화면과 기능을 모두 갖췄다고 말했다. 사기 혐의는 없었다. 코번은 사실관계를 인정도 부인도 하지 않은 채 부당이득 30만 달러와 이자 1만 3,000달러, 과징금 7만 5,000달러를 내기로 했고, SEC는 그의 협조를 고려해 과징금을 더 매기지 않았다고 밝혔다.[^2][^1]

## 4. 새 주인 이후

[이 문단의 원문](https://wiki.tokenpost.kr/w/etherdelta-hack-and-sec-enforcement#section-after)

이더델타를 사들인 쪽은 2018년1월 거래소 토큰 EDT를 팔았다. 2019년 프리미티브벤처스의 도비 완(Dovey Wan)은 새 주인인 중국 투자자들이 토큰 판매 뒤 사이트를 방치했다며 피해자들이 중국 경찰에 신고했고, 경찰이 코번과 매수자 사이의 지분 계약서를 확보해 수사 중이라고 전했다. 이는 완의 주장과 보도에 근거한 내용으로, 수사 결과는 확인되지 않는다.[^5][^4]

## 5. 연표

- **2016.07** (출시) 7월8일 컨트랙트 배포, 7월12일 이더델타 웹사이트 공개
- **2017.07** (규제) SEC 다오 보고서 발표
- **2017.11** (이정표) 코번, 외국인 매수자에게 이더델타 매각 계약
- **2017.12** (사건) 12월20일 DNS 탈취로 가짜 사이트 연결, 최소 308이더 도난
- **2018.11** (규제) 11월8일 SEC, 코번에 미등록 거래소 운영 책임 합의 명령
- **2019.09** (규제) 미국 검찰, 해킹 혐의로 건턴·나샤트카 기소

## 각주

[^1]: [In the Matter of Zachary Coburn (Release No. 84553)](https://www.sec.gov/files/litigation/admin/2018/34-84553.pdf) — SEC · 2018-11-08
[^2]: [SEC Charges EtherDelta Founder With Operating an Unregistered Exchange](https://www.sec.gov/newsroom/press-releases/2018-258) — SEC · 2018-11-08
[^3]: [The popular cryptocurrency exchange EtherDelta suffered a DNS attack](https://securityaffairs.com/67146/cyber-crime/exchange-etherdelta-dns-attack.html) — Security Affairs · 2017-12-27
[^4]: [US Indicts Two for Involvement in EtherDelta Hack](https://www.financemagnates.com/cryptocurrency/news/the-us-indicts-two-for-involvement-in-etherdelta-hack/) — Finance Magnates · 2019-09-23
[^5]: [Chinese police investigates alleged EtherDelta exit scam](https://decrypt.co/8263/chinese-police-investigates-alleged-etherdelta) — Decrypt · 2019-10

---

인용: 토큰포스트 위키, “이더델타 해킹과 SEC 제재”, 2026-10-08 수정, https://wiki.tokenpost.kr/w/etherdelta-hack-and-sec-enforcement
원문: https://wiki.tokenpost.kr/w/etherdelta-hack-and-sec-enforcement
최종 수정: 2026-10-08T01:19:09.368+00:00
발행: 토큰포스트 위키. 인용할 때 문서 제목과 원문 주소를 함께 밝혀 주세요.