Tether 투자 Orionx, 700만 달러 규모 Bitcoin (BTC) 커스터디 공백 확인 후 폐쇄

Orionx 출금 중단, 청산 절차 착수

칠레 암호화폐 거래소 Orionx가 포렌식 감사에서 고객 커스터디 자산의 700만 달러 이상 부족분을 확인한 뒤 9월 3일 영구 폐쇄 절차에 돌입했다. 회사는 공식 채널을 통해 이 결정을 발표했고, X에 올린 폐쇄 공지는 최종 종료 절차가 시작됐음을 확인해 준다. 출금은 회사가 계좌 잔액을 재산정하는 동안 계속 중단 상태로 유지되며, 경영진은 모든 고객이 보유 자산의 100%를 회수할 수 있을지에 대해 어떤 약속도 하지 않았다. 내부 기록과 온체인 데이터를 대조한 감사 결과에 따르면 Bitcoin(BTC), Ether(ETH), XRP, Polygon(POL)의 계좌 잔액이 Orionx가 통제하는 주소에 실제 보유된 자산보다 많게 기록돼 있었다. 이는 근본적인 layer-1 네트워크의 침해가 아니라 장부 기록과 커스터디 사이의 불일치다. 회사는 커스터디 자산이 자신이 관리하지 않는 지갑으로 옮겨졌다고 설명하며, 칠레 검찰에 형사 고소를 제출하고 고객에게 최대한 돌려주기 위한 변상 절차를 준비 중이다. 다만 Orionx는 700만 달러 공백에 해당하는 지갑 주소, 트랜잭션 해시, 자산별 세부 내역을 공개하지 않아 독립 연구자들이 전체 산출액을 검증할 방법이 없다. 피해 고객 수와 외부 거래처에서 회수 가능한 규모 역시 밝혀지지 않았다. 칠레 금융시장위원회(CMF)는 9월 4일 강한 경고를 덧붙였다. Orionx는 칠레 핀테크법상 등록·인가된 사업자가 아니며, 인가 신청은 6월 19일 기각됐고, 규제 당국은 청산 과정을 감독할 수도 변상을 강제할 수도 없다는 것이다. 고객은 계좌 명세서, 거래 기록, 관련 커뮤니케이션을 보존하라는 안내를 받았고, 거래소도 별도로 개인키·2단계 인증 코드·송금을 누구와도 공유하지 말 것을 경고했다. 이는 환불을 기다리는 고객을 노리는 사기꾼들에 대한 대비 조치다.

X에 올린 폐쇄 공지https://x.com/orionx/status/2095572606158307455

고소장에 공동창업자 2명 지목

9월 2일 제출된 형사 고소장은 전 총괄 매니저 Roberto Zibert와 전 기술 매니저 Joaquín Díaz를 겨냥한다. 두 사람 모두 거래소 커스터디 시스템에 대한 특권 접근 권한을 보유했던 공동창업자다. 검찰은 배임·부정행위 운영 혐의와 증거가 뒷받침하는 기타 범죄에 대해 수사에 나서줄 것을 요청받았다. 고소장에 인용된 내용에 따르면 Díaz와 연관된 계좌가 14건의 송금을 통해 150만 달러 이상을 수취했고, 별도 지갑은 Orionx 관련 주소에서 187 ETH, 410만 USDT, 20만 USDC를 받은 것으로 주장된다. Zibert와 Díaz는 혐의를 명백히 부인하며, 고객의 이익에 반해 행동한 적이 없고 결손의 원인은 아직 해명되지 않았다고 반박했다. 고소는 수사의 출발점일 뿐 유죄를 뜻하지 않는다. 사건의 발견 경위도 정리되고 있다. 최고운영책임자( COO) Thomas Mac Millan이 8월 27일 칠레 핀테크법 관련 컴플라이언스 점검 중 시스템 잔액과 커스터디 보유액 사이의 중대한 불일치를 지적했고, 이후 회사는 외부 포렌식 감사를 의뢰했다. 현지 보도에서는 의심되는 송금이 2018년부터 2021년 사이, 다른 플랫폼의 계좌로 이루어진 것으로 확인되지만, 이 시점은 아직 사법적 판단이 아닌 주장 단계다. 폐쇄는 Tether가 칠레·페루·멕시코·콜롬비아 전역에 스테이블코인 결제 인프라를 구축하려는 구상의 일환으로 2025년 6월 Orionx 시리즈 A를 주도한 지 불과 15개월 만에 이뤄졌다. 스테이블코인 발행사는 해당 투자를 유지했는지, 이사회 권한을 보유했는지, 커스터디 감독 보고서를 받았는지 공식 입장을 밝히지 않았고 폐쇄에 대해서도 논평하지 않았다. 시장을 실시간으로 추적하려는 독자는 MEXC에서 현물·선물 가격을 실시간으로 확인할 수 있다.

커스터디 리스크와 변상 경로

Orionx의 붕괴는 핵심에서 보면 상대방 리스크(counterparty risk)에 관한 이야기다. 데이터베이스에 존재하던 잔액이 온체인에는 존재하지 않았다. 가장 결정적인 1차 자료는 규제 당국 자신의 성명이다. 칠레 CMF는 거래소의 인가 신청을 6월 19일 기각했고 활동을 감독한 적이 없으며 고객 변상을 명령할 어떠한 권한도 없다고 확인했다. 회수는 오직 회사의 변상 절차와 칠레 검찰 수사에 의존할 수밖에 없다. Orionx가 트랜잭션 해시를 공개하기 전까지 외부 연구자들은 사라진 자금이 크립토 믹서(crypto mixer, 자금 추적을 어렵게 만드는 익명화 도구)를 거쳤는지, 아니면 다른 거래처에서 추적 가능한 상태로 남아 있는지 검증할 수 없다. 고객에게 남는 실용적 교훈은 낯설지 않다. 지금 시점에서 최고의 암호화폐 거래소를 고른다는 것은 인가 여부와 커스터디 투명성을 함께 따져야 한다는 뜻이다. 인가받지 않은 플랫폼에서는 기록된 잔액과 실제 회수액 사이에 사실상의 슬리피지에 직면할 수 있기 때문이다.