쿠코인 해킹

1.핫월렛 개인키 유출#

쿠코인 CEO 조니 류는 한 명 이상의 해커가 거래소 핫월렛의 개인키를 손에 넣었다고 설명했다. 2020년9월26일 약 2억8,000만 달러 상당의 가상자산이 빠져나갔다. 쿠코인은 남은 자산을 새 핫월렛으로 옮기고 기존 지갑을 폐기했으며, 입출금을 일시 중단했다. 도난 대상은 비트코인, ERC-20 토큰 등 여러 자산이었다. 쿠코인은 사고 뒤 해커의 신원을 파악했다고 밝혀 디크립트 등이 이를 전했다.

2.회수와 이용자 보전#

쿠코인은 온체인 추적, 토큰 컨트랙트 업그레이드, 사법 공조로 도난 자산을 되찾았다. 2020년11월11일까지 도난 자산 전부를 회수했다고 밝혔으며, 회수분은 84%였고 나머지 16%는 쿠코인 보험 기금으로 메웠다. 이용자는 손실을 입지 않았다. 2021년2월 기준으로 정리된 내역은 거래소·프로젝트 협력으로 2억2,200만 달러(78%), 수사기관 협력으로 1,745만 달러(6%), 보험으로 4,555만 달러(16%)였다. 위키백과는 북한 라자루스 그룹이 이 해킹을 저지른 것으로 지목됐다고 적는다. 쿠코인은 2017년 중국에서 간 춘, 탕 커, 조니 류가 세웠고, 2025년1월 무면허 자금이체업 운영 혐의를 인정해 약 3억 달러의 벌금과 몰수에 합의했다.

3.연표2건

1. 2020.09사건쿠코인 핫월렛에서 약 2억8,000만 달러 상당 도난
2. 2020.11사건쿠코인, 도난 자산 전액 회수 밝힘