XeggeX 거래소 리뷰 2026 : 8천만 달러 붕괴의 실상 분석

2025년 2월 3일 아침은 XeggeX의 마지막 정상 거래일이었습니다. 그날 오후, 예고 없이 출금이 중단되었고 사이트는 접속이 불가능해졌습니다. 공개적으로 "Karl"이라는 이름으로만 알려진 운영자는 CEO의 노트북이 해킹당해 데이터베이스가 손상되었다고 게시했습니다. 그러나 다음 날 아침, Salvium과 Nerva의 온체인 분석가들은 2월 2일과 3일에 XeggeX 핫월렛에서 USDC, USDT, ETH, BNB가 순차적으로 유출된 것을 보여주는 지갑 스크린샷을 이미 공개했습니다. 하지만 이 이야기는 실제 블록체인 데이터와 일치하지 않았습니다.

그 후 벌어진 일은 회복이 아니었습니다. 오히려 서서히 공개적인 몰락이 이어지면서, 31만 4천 명의 사용자를 보유한 채굴 거래소였던 XeggeX는 2025년 암호화폐 업계에서 가장 많이 언급되는 경고 사례가 되었습니다. 이 글은 그 몰락 과정을 분석한 것입니다.

XeggeX는 무엇이었을까요? 간략한 소개

해당 거래소는 2021년 중앙 집중식 암호화폐 플랫폼으로 설립되었습니다. 코인마켓캡(CoinMarketCap)에 따르면 관할권은 세이셸이었고, 비트디그리(BitDegree)의 리뷰에 따르면 독일이었지만, 어느 쪽도 검증할 수 없었습니다. 운영자는 익명이었으며, 플랫폼과 관련된 유일한 공개 이름은 "칼(Karl)"이었습니다. 전성기에는 900개 이상의 거래쌍에 걸쳐 587종의 암호화폐를 상장했고, 등록 사용자는 약 31만 4천 명에 달했습니다. KYC(고객 신원 확인)는 단계별로 적용되었는데, KYC를 완료하지 않은 사용자는 하루 최대 5,000달러까지 출금할 수 있었고, KYC 인증을 받은 계정은 하루 최대 100만 달러까지 출금할 수 있었습니다. 거래 수수료는 30일 거래량 기준으로 0.20%에서 0.06%까지 다양했으며, 플랫폼의 XPE 토큰 보유자에게는 25% 추가 할인이 제공되었습니다. 거래소 붕괴 직전 24시간 거래량은 약 300만 달러에 달했습니다.

해킹 사건: XeggeX가 2025년 2월 3일에 갑자기 접속이 끊긴 경위

첫 번째 징후는 발표가 아닌 체인상에서 나타났습니다.

2025년 2월 2일과 3일, XeggeX 핫월렛을 모니터링하던 블록체인 분석가들은 USDC, USDT, ETH, BNB가 순차적으로 깔끔하게 유출되는 것을 발견했습니다. Salvium 팀은 해당 스크린샷을 공개했고, Nerva 개발자들은 이를 대조해 확인했습니다. 그 패턴은 외부 공격으로 인한 혼란스럽고 산발적인 인출과는 전혀 달랐습니다. 마치 내부 소행처럼 보였고, 모든 키를 보유한 누군가가 계획적으로 실행한 것으로 추정되었습니다.

2월 3일 오후, 해당 사이트는 접속이 불가능해졌습니다. 칼 CEO는 곧바로 플랫폼의 텔레그램 채널에 첫 번째 메시지를 올렸습니다. 그는 자신의 노트북이 "해킹당했다"며 플랫폼 데이터베이스가 "손상되었다"고 썼습니다. 디스코드와 텔레그램 사용자들은 피해 상황을 파악하는 동안 기다려 달라는 안내를 받았습니다. 사건 대응 일정도, 외부 보안 업체 투입도, 사후 분석 약속도 없었습니다. 플랫폼에서 거래되던 수백 개의 알트코인 쌍의 거래 유동성은 몇 시간 만에 사라졌습니다.

공식 발표에는 세 가지 문제가 있었습니다. 첫째, 핫월렛 키는 일반적으로 CEO의 노트북에 저장되지 않습니다. 하드웨어 모듈, 서명 서비스 또는 멀티시그 방식에 저장됩니다. 둘째, 데이터베이스 "손상"은 콜드 스토리지에 저장된 자금을 이동시키는 것이 아니라, 프런트엔드에서 잔액 표시를 중단시키는 것입니다. 셋째, 온체인 분석 결과 누군가가 질서정연하게 거래에 서명한 것으로 나타났으며, 공황 상태에 빠진 무분별한 공격이 아니었습니다. 커뮤니티는 이 사건을 다음과 같이 해석했습니다. 외부 공격이 아니라 XeggeX 내부에서 발생한 유출 사건이라는 것입니다.

rekt.news는 "경고 신호"라는 제목으로 관련 소식을 보도했습니다. 캐나다에서 가장 악명 높은 먹튀 거래소의 이름을 딴 피해자 지원 단체인 쿼드리가 이니셔티브(Quadriga Initiative)는 며칠 만에 XeggeX에 대한 사건 파일을 개설했습니다. 해당 플랫폼을 주요 상장 장소로 이용했던 채굴 코인 팀들은 손실 규모를 공개적으로 집계하기 시작했습니다.

2월 3일에 실제로 무슨 일이 일어났든 간에, 온체인 기록은 한 가지를 분명히 보여줍니다. 플랫폼 사용자들이 "해킹" 소식을 처음 접했을 때는 이미 자금이 사라진 후였고, 36시간도 채 안 되는 시간 동안 자금이 이체되어 최소 3개의 믹서로 분산된 지갑으로 이동했다는 것입니다.

약속 토큰: XeggeX가 해킹 이후 차용증을 발행한 방법

해당 사이트는 2월 중순에 부분적으로 복구되었지만, 실제 출금은 불가능했습니다. 비트코인, 이더리움, USDT 보유자들은 대신 자신들의 잔액이 BTCXX, ETHXX, USDTXX라는 플랫폼 자체 토큰으로 조용히 재발행된 것을 발견했습니다. 이 차용증명 토큰에는 XeggeX가 설명한 대로 월 0.5%의 이자가 붙는데, 이는 아마도 이러한 조치를 단순한 시간 끌기 전술이 아닌 구조적 재조정으로 포장하기 위해 선택된 표현일 것입니다.

커뮤니티는 속지 않았습니다. 비트코인을 보유하는 거래소는 비트코인을 지급해야 할 의무가 있습니다. BTCXX라는 이름의 맞춤형 토큰을 발행하는 거래소는 약속을 해야 할 의무가 있습니다. 이 둘은 서로 대체할 수 없으며, 월 0.5% 수익률로는 이러한 비대칭성을 해결할 수 없습니다. 2월 말, XeggeX 관련 서브레딧과 디스코드 서버에서는 IOU 토큰이 두 자릿수 이상의 큰 폭으로 할인된 가격에 거래되기 시작했습니다. 3월에는 이 토큰을 여전히 거래하는 몇몇 시장에서 매도하려던 보유자들이 80% 이상의 손실을 입었습니다.

차용증 모델은 XeggeX에게 법적으로 유용한 수단을 제공했습니다. 플랫폼이 자체적으로 관리하는 토큰으로 표시된 "잔액"을 사용자 계정에 보유하는 한, 자금이 도난당한 것이 아니라 단지 전환되었을 뿐이라고 그럴듯하게 주장할 수 있었습니다. 마운트곡스 사태 이후 거의 모든 중소형 거래소 붕괴 사례에서 동일한 수법이 사용되었습니다. 내부 토큰, 약속된 이자율, 모호한 일정, 그리고 대중의 관심이 점차 사그라드는 것이 그 예입니다. 대부분의 사용자가 BTCXX 또는 USDTXX 토큰을 되찾으려는 시도를 포기할 무렵에는 해당 토큰의 2차 시장 규모가 거의 사라져 버렸습니다.

2025년 6월 27일 파산: 플랫폼 사용자들이 잃게 될 것

해당 플랫폼은 2025년 6월 27일 자체 웹사이트를 통해 공식적으로 파산을 발표했으며, 2월에 발생한 사건을 근본 원인으로 지목했습니다. 언론 보도에 따르면 약 12,000명의 사용자가 피해를 입었고 자산 규모는 약 8천만 달러에 달하는 것으로 알려졌습니다. 하지만 이 수치들은 독립적인 검증을 거치지 않았으며, XeggeX의 자체 발표를 바탕으로 AInvest, CoinRank, Cryptonews 등의 매체에서 보도된 내용입니다. 파산 관리인은 임명되지 않았고, 법원 절차도 공개되지 않았으며, 채권자 위원회도 구성되지 않았습니다.

살비움 팀은 이 순간을 공개적으로 알린 몇 안 되는 프로젝트 커뮤니티 중 하나였습니다. 살비움 개발자들은 2025년 6월 27일 X 플랫폼에 XeggeX가 SAL 보유자를 위한 주요 거래소였으며, 해당 거래소에 자금을 남겨둔 사용자는 이제 자금을 손실한 것으로 간주해야 한다고 공지했습니다. 베루스, 에이비언, 파이럿 체인, 컨실 등 여러 소규모 마이닝 코인 커뮤니티도 그 다음 주에 비슷한 성명을 발표했습니다.

플랫폼 사용자들에게 6월 27일은 법적인 사건이라기보다는 2월 3일에 이미 알게 된 사실, 즉 돈이 돌아오지 않을 것이라는 확정적인 발표에 가까웠습니다. 파산 신청에는 플랫폼이 허술하게 소유권을 주장했던 어떤 관할 지역에서도 강제력 있는 채권자 보호 조치가 포함되어 있지 않았습니다. 도산 법원도 개입하지 않았고, 남은 자산을 매각하고 수익금을 분배할 청산인도 임명되지 않았습니다. 파산은 절차가 아닌 단순한 발표에 불과했습니다.

XeggeX 2026 "부활": 환불 극장인가, 아니면 사기 행각의 연장선인가?

2026년 1월, xeggex.com 도메인이 조용히 다시 활성화되었습니다. 2026년 2월 15일, X 플랫폼의 @xeggex 계정은 플랫폼이 "복귀"했으며 "환불을 처리 중"이라고 게시했습니다. 커뮤니티의 반응은 즉각적이었지만, 회의적이었습니다.

2026년 법인이 단순한 재기가 아닌 기존 사업의 연장선이라는 징후는 구조적인 측면에서 드러났습니다. 두 사업 모두 동일한 운영자가 관여했고, IOU 토큰(BTCXX, ETHXX, USDTXX)은 사용자 계정에 그대로 남아 있었습니다. 플랫폼 보유 자산에 대한 감사 보고서는 공개되지 않았고, 제3자 기관의 환불 절차 검증도 이루어지지 않았습니다. 법원의 감독이나 규제 당국의 승인도 없었으며, 누가 환불을 받았는지에 대한 기록도 존재하지 않았습니다.

커뮤니티 추적자들은 직접적인 반응을 보였습니다. nerva.one은 "XeggeX 암호화폐 거래소 사기"라는 제목으로 분석 보고서를 발표했고, Quadriga Initiative는 2026년 재출시가 사기의 연장선일 가능성이 높다고 지적하며 사례 연구를 업데이트했습니다. 두 기관 모두 사용자들에게 입금을 하지 말고, 추가 수수료나 "인증 예치금"을 요구하는 환불 제안에 응하지 말라고 권고했습니다. 이러한 수법은 이미 사용자 신고에서 나타나기 시작했습니다.

거의 똑같은 복제 사이트인 AnonEx가 동일한 코드베이스를 사용하여 2025년에 이미 출시되었습니다. 코인 채굴 관련 디스코드 채널에서는 출시 후 몇 주 만에 이 사이트가 리러그일 가능성이 높다고 지적했습니다. 두 사이트 모두 동일한 운영 방식을 따르고 있는 것이 분명해 보였습니다.

칼, 폴 버논, 그리고 XeggeX 운영자 질문

XeggeX에 공개적으로 알려진 이름은 "Karl"뿐입니다. Quadriga Initiative와 rekt.news의 커뮤니티 연구원들은 2016년 관련 혐의로 기소된 Cryptsy 거래소 운영자 Paul Vernon과의 연관성을 주장했습니다. 하지만 이는 커뮤니티 차원의 주장일 뿐이며, 법원에서 입증된 바는 없고, 어떤 규제 기관도 Karl을 Vernon으로 고소하지 않았습니다. 따라서 해당 기사에서는 연관성을 "확정된 사실"이 아닌 "주장"으로 표현해야 합니다.

패턴이 이름보다 중요합니다. 동일한 구성이 여러 사례에서 반복적으로 나타납니다. 익명의 운영자, 수탁 기관, 준비금 증빙 부재, 감사 추적 기록 없음, 파산 시 관리인 부재. 이러한 구성으로 인해 TradeOgre는 2025년 9월 법 집행 기관에 의해, XeggeX는 2025년 2월 내부자 횡령으로 인해 폐쇄되었습니다. 메커니즘은 다양하지만, 위험 부담은 동일합니다.

XeggeX와 TradeOgre: 같은 무덤에서 맞이한 평행한 죽음

XeggeX와 TradeOgre는 암호화폐 시장에서 비슷한 위치에 있었습니다. 둘 다 수탁형 서비스를 제공했고, 대부분 또는 모든 사용자에게 실질적인 KYC(고객 신원 확인) 절차를 요구하지 않았습니다. 또한, 대형 거래소에서 상장 폐지된 채굴 코인과 개인 정보 보호 자산을 위한 안전한 피난처 역할을 했습니다. 두 플랫폼 모두 익명으로 운영되었으며, 2025년, 불과 7개월 간격으로 매우 다른 방식으로 서비스를 종료했습니다.

XeggeX는 2025년 2월 3일, 내부 소행으로 보이는 해킹 사건으로 먼저 붕괴했습니다. TradeOgre는 2025년 9월 18일 캐나다 왕립 경찰에 의해 압수되었는데, 이는 캐나다 역사상 최대 규모의 암호화폐 압수액인 5,600만 캐나다 달러였으며, 캐나다 사법 당국이 거래소를 해체한 최초의 사례였습니다. 결말은 달랐지만, 근본적인 구조는 동일했습니다.

두 거래소. 같은 카테고리. 같은 해. 하지만 실패 원인은 다르다. 사라지고 있는 것은 바로 그 카테고리다.

XeggeX 거래자들이 디지털 자산을 옮긴 곳

XeggeX와 같은 거래소가 사라진 후 채굴 코인 보유자들은 어디로 가야 할까요? XeggeX와 같은 실패 방식을 공유하지 않는 세 가지 구조적으로 다른 대안이 살아남았습니다. Bisq는 2-of-2 멀티시그 에스크로와 중재자를 사용하는 비수탁형 P2P 네트워크로, 운영자는 사용자 자금을 보유하지 않습니다. Haveno는 대부분의 중앙 집중식 거래소에서 상장 폐지된 모네로를 위해 특별히 구축된 Bisq의 포크 버전입니다. Hodl은 비수탁형 비트코인 전용 P2P 플랫폼으로, 50만 명이 넘는 사용자를 대상으로 서비스를 제공하면서도 어떠한 자산도 보유하지 않았다고 알려져 있습니다. 고객 측에서 KYC 인프라를 구축하지 않고 암호화폐 결제를 받아야 하는 판매자의 경우, Plisio와 같은 결제 게이트웨이가 거래와 결제를 분리하여 그 공백을 메워줍니다. Uniswap과 Curve 같은 탈중앙화 거래소는 대부분의 ERC-20 암호화폐 유동성을 자체 보관 지갑에서 직접 처리합니다. 이러한 솔루션들이 신속한 자산 보관 장소를 완벽하게 대체할 수는 없지만, 각각은 XeggeX와 TradeOgre를 파산으로 몰고 간 단일 실패 지점을 제거해 줍니다.

XeggeX 사태에서 얻은 교훈

익명의 운영자, 수탁 기관, 준비금 증명 부재, 감사 부재는 2026년이 감당할 수 없는 구조입니다. 갑작스러운 자금 동결 이후 발행된 IOU 토큰은 구조 조정이 아닙니다. 이는 운영자에게 법적 면책권을 안겨주는 시간 끌기 전술일 뿐이며 사용자에게는 아무런 이득도 주지 않습니다. 6월에 접속이 끊겼다가 1월에 동일한 운영자와 동일한 IOU 토큰으로 다시 나타나는 도메인은 복귀가 아닙니다. 이는 브랜드 이미지 쇄신일 뿐입니다. 2025년에 발생한 두 건의 유사한 붕괴 사례에서 알 수 있듯이, 자금 신원 확인 없이 자금을 보관하는 기관은 결국 규제 기관의 제재를 받거나 사업을 종료하는 두 가지 선택지 중 하나를 택하게 될 것이며, 그 비용은 결국 사용자가 부담하게 될 것입니다.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.