본 보고서는 2026년 9월 17일 현재까지 확인된 사실과 대응 경과를 기준으로 작성되었습니다.
회사는 현재 수사기관, 보안 전문기관, 관련 메인넷 운영·개발 주체 및 거래소 등과 협조하여, 승인되지 않은 자산 이동과 관련한 자금 흐름 확인·추적 및 동결을 위한 조치를 진행하고 있습니다. 자산의 동결 또는 회수 여부는 관계기관 및 제3자의 조치와 수사 결과에 따라 달라질 수 있습니다.
동시에 이번 이슈의 발생 경위와 영향 가능 범위를 확인하기 위한 기술적 분석을 병행하고 있습니다. 현재까지 확인된 사항과 이용자 보호를 위해 필요한 영향 가능 대상 및 조치 사항은 별도로 안내드리고 있습니다.
다만 구체적인 기술 정보가 공개될 경우 동일하거나 유사한 공격에 활용되거나 추가 피해로 이어질 우려가 있어, 수사 및 보안 대응에 영향을 줄 수 있는 기술적 세부사항은 현 시점에 공개하지 않습니다.
추가 사실이 확인되는 경우, 수사·보안 대응 및 이용자 보호를 고려하여 공개 가능한 범위에서 공식 채널을 통해 안내드리겠습니다.
01영향 범위
영향 가능성이 있는 경우
현재까지의 기술 분석에 따르면, 현재까지의 분석 결과에 따른 주요 영향 가능성 기준은 다음과 같습니다. 다만 분석 자료의 보완, 체인별 특성 및 추가 확인 결과에 따라 기준과 대상 범위가 변경될 수 있습니다. 비정상 거래는 Android에서 먼저 관찰되었으나, iOS에서도 동일한 영향 가능성이 있습니다.
| 조건 | 내용 |
|---|---|
| ① 지갑 종류 | 복구 문구가 앱 지갑(소프트웨어 지갑)에 입력된 적이 있는 주소. 앱 지갑으로 만들었거나, 하드웨어 지갑의 복구 문구를 앱 지갑에 복구했거나, 앱 지갑의 복구 문구를 하드웨어 지갑으로 옮긴 경우를 모두 포함합니다. |
| ② 서명 이력 | 그 주소로 보낸(서명한) 이력이 있음. 코인 전송뿐 아니라 토큰·NFT 전송, 토큰 승인(approve), 디앱 연결 후 거래가 모두 포함됩니다. 받기만 한 주소는 현재 확인된 이슈와 관련한 영향 가능성은 상대적으로 낮지만, 모든 위험이 배제된다는 의미는 아닙니다. |
| ③ 앱 버전 | 그 서명이 앱 8.1.0(2025-11-05 배포) 미만에서 이루어짐. 기준은 지금 설치된 버전이 아니라 서명할 당시의 버전입니다. 배포일 이후라도 업데이트하지 않았다면 해당할 수 있습니다. |
| ④ 체인 | 비트코인·이더리움·XRPL·트론·EVM 계열 등. |
놓치기 쉬운 점
- USDT와 같은 ERC20이나 TRC20 토큰도 같은 지갑키를 사용합니다. 네이티브 코인을 보낸 적이 없어도 그 체인의 토큰·NFT를 보낸 적이 있으면 영향 가능성을 확인하십시오.
- EVM 계열 체인은 동일 키에서 파생된 주소가 여러 체인에서 사용될 수 있습니다. 한 체인에서 영향 가능성이 확인된 경우, 같은 주소의 BSC·Polygon·Base·Arbitrum 등 다른 EVM 체인 자산도 함께 확인하고 이전하는 것을 권고합니다.
- 하드웨어 지갑도 예외가 있습니다. 그 복구 문구가 앱 지갑에 입력된 적이 있으면 영향 가능성을 확인하십시오.
영향 가능성이 있는 전체 체인 목록과 내 지갑이 대상인지 판단하는 방법은 영향 여부 확인에 정리되어 있습니다.
02진행 경과
모든 시각은 한국시간(KST) 기준입니다.
| 시점 | 내용 |
|---|---|
| 2026-09-16 새벽 |
|
| 2026-09-16 오전 |
|
| 2026-09-16 오후 |
|
| 2026-09-16 저녁~밤 |
|
| 2026-09-17 새벽 |
|
| 2026-09-17 |
|
03진행 중
- 이용자 자산 보호와 추가 피해 방지를 위해 관계기관과 협조하고 있습니다.
- 탈취 의심 자산의 동결 및 추적을 위해 거래소, 관계기관, 온체인 분석 전문기관과 협조하고 있습니다. 다만 동결·회수 여부와 시점은 제3자 협조 및 블록체인 거래 상황에 따라 달라질 수 있습니다.
- 배포 전 검증 절차 등 추가 안전장치를 적용 및 검증하고 있습니다.
04이용자가 할 일
-
앱을 최신 버전으로 업데이트합니다.
앱은 반드시 공식 앱스토어에서 업데이트하고, 문자·SNS·메신저로 전달된 설치 파일이나 링크는 사용하지 마십시오. 업데이트하지 않고 자산을 옮기면 위험할 수 있습니다. -
새 복구 문구로 지갑을 만듭니다.
기존 복구 문구로 지갑을 복원하지 마십시오. 기존 복구 문구를 다시 사용하면 동일하거나 관련된 키가 재생성될 수 있으므로, 앱이든 하드웨어 지갑이든 새 복구 문구를 사용해야 합니다. -
자산을 새 주소로 옮깁니다.
네이티브 코인뿐 아니라 토큰, NFT, 스테이킹 자산, 토큰 승인 권한 등도 별도로 확인하십시오. -
기존 주소를 재사용하지 않습니다.
기존 주소는 블록체인에서 삭제할 수 없으므로, 이후 입금·서명·토큰 승인 등 어떠한 용도로도 재사용하지 마십시오.
반드시 앱을 먼저 최신 버전으로 업데이트한 뒤 옮기십시오. 단계별 방법은 자산 이전 가이드를 따르십시오.
05공식 채널 안내
사칭 주의
디센트는 텔레그램·디스코드 등 메신저 공식 채널을 운영하지 않습니다. 이번 사고를 악용해 자산 복구·지원을 사칭하는 계정이나 채널에 복구 문구·지갑키·PIN을 절대 입력하지 마십시오. 지원 담당자나 제3자가 이를 요구하더라도 제공하지 마시고, 아래 공식 채널만 신뢰하십시오.
- 공식 홈페이지: dcentwallet.com
- 공식 X(트위터, 영문): x.com/DCENTWALLETS
- 공식 X(트위터, 한국): x.com/DCENTWALLETS_KR
- 공식 YouTube: youtube.com/@DCENTWallet
- 공식 LinkedIn: linkedin.com/company/dcentwallet
- 공식 GitHub: github.com/DcentWallet
- 고객센터: support.dcentwallet.com
- 공식 블로그: store-kr.dcentwallet.com/blogs
디센트는 2차 피해를 유발하는 사칭 계정에 대한 모니터링 및 신고를 진행하고 있습니다. 사칭 계정을 발견하면 신고해 주십시오.
확인되는 중요 사항은 이 페이지와 공식 채널을 통해 업데이트하겠습니다. 내 지갑이 대상인지 확인하려면 영향 여부 확인, 자산을 옮기려면 자산 이전 가이드를 참고하십시오. 도움이 필요하면 고객지원으로 문의하십시오.
대상에 해당한다면 자산 이전 가이드에 따라 자산을 옮겨 주세요. 궁금한 점은 디센트 고객 지원으로 문의해 주세요.
