Indyjska giełda kryptowalut CoinDCX zaprzeczyła oskarżeniom o nowe naruszenie bezpieczeństwa obejmujące transfery kryptowalut o wartości blisko 16 milionów dolarów, choć badacz blockchain ZachXBT zakwestionował wyjaśnienie firmy dotyczące podejrzanej aktywności portfeli.
Podsumowanie
- CoinDCX zaprzeczyła oskarżeniom o nowy hack kryptowalut o wartości 15,8 miliona dolarów i utrzymuje, że środki klientów pozostają bezpieczne.
- Badacz blockchain ZachXBT zakwestionował wyjaśnienie giełdy, twierdząc, że skompromitowane adresy depozytowe nadal obsługiwały środki po naruszeniu z lipca 2025 roku.
- Spór nastąpił po oskarżeniach o podejrzane transfery USDT i TRX, choć żadne nowe naruszenie bezpieczeństwa ani straty klientów nie zostały niezależnie potwierdzone.
- Dyrektor generalny CoinDCX Sumit Gupta powiedział, że adresy zostały skompromitowane podczas zeszłorocznego hacku i że giełda bada najnowsze twierdzenia.
CoinDCX oświadczyła w komunikacie z 22 października, że twierdzenia krążące na X były mylące, ponieważ transakcje dotyczyły adresów portfeli utworzonych w styczniu 2025 roku i skompromitowanych podczas incydentu bezpieczeństwa z lipca 2025 roku.
Giełda utrzymywała, że środki klientów pozostały bezpieczne, a adresy wskazane w najnowszych oskarżeniach nie były już częścią jej aktywnej infrastruktury portfeli.
Jednak ZachXBT zakwestionował to wyjaśnienie, twierdząc, że co najmniej jeden z adresów nadal obsługiwał depozyty i wchodził w interakcje z obecnymi portfelami hot CoinDCX kilka miesięcy po poprzednim naruszeniu.
Niezgoda nastąpiła po oskarżeniach ze strony badacza blockchain Darcy'ego, który oznaczył transakcje obejmujące około 15,99 miliona USDT i 5 783,81 TRX w sieci TRON.
CoinDCX kwestionuje twierdzenia o kolejnym hacku na 16 milionów dolarów
Według Darcy'ego podejrzane transakcje miały miejsce 21 października około 23:35 UTC+8, kiedy środki z portfeli zidentyfikowanych jako adresy depozytowe i portfele hot CoinDCX zostały przeniesione na osobny adres TRON.
Badacz zidentyfikował transfer 15 819 002 USDT jako największą pojedynczą transakcję i twierdził, że adres odbiorcy następnie rozdzielił środki na wiele portfeli.
Darcy twierdził, że część środków ostatecznie trafiła na adresy depozytowe powiązane z Binance, OKX, Gate i innymi giełdami kryptowalut po przejściu przez kilka adresów pośredniczących.
Jednak ustalenia badacza nie ustaliły niezależnie, czy transfery były nieautoryzowane, ani czy portfele odbiorców należały do atakującego.
Odpowiadając na oskarżenia, współzałożyciel i dyrektor generalny CoinDCX Sumit Gupta odrzucił sugestie, że giełda poniosła kolejne naruszenie.
„Portfele CoinDCX nie zostały naruszone” – napisał Gupta, apelując do użytkowników, aby nie rozprzestrzeniali plotek, podczas gdy firma bada transakcje.
Gupta wyjaśnił, że adresy zidentyfikowane przez Arkham Intelligence należały wcześniej do CoinDCX, ale zostały skompromitowane podczas ataku z lipca 2025 roku.
Według dyrektora atakujący wydawali się ponownie wykorzystywać te adresy, co określił jako możliwy fałszywy alarm.
Utrzymywał, że giełda sprawdziła swoje obecne adresy operacyjne i klientów i nie znalazła żadnych transferów z tych portfeli na adresy zaangażowane w oskarżenia.
Gupta wskazał ponadto na publicznie dostępne informacje CoinDCX dotyczące dowodu rezerw i powiedział, że firma przekaże dodatkowe szczegóły w miarę kontynuowania dochodzenia.
ZachXBT kwestionuje CoinDCX w związku z dalszą aktywnością portfeli
ZachXBT następnie zakwestionował stanowisko giełdy, powołując się na transakcje dotyczące adresu depozytowego zidentyfikowanego jako TQKJQ w blockchainie TRON.
Śledczy twierdził, że adres pozostawał w użyciu przez dostawcę płynności przez około 10 miesięcy po incydencie z lipca 2025 r., mimo że CoinDCX opisywał powiązane portfele jako przejęte.
Według ZachXBT adres nadal otrzymywał depozyty i transfery gazu jeszcze w kwietniu i maju 2026 r., a środki trafiały do portfeli publicznie identyfikowanych jako obecne portfele gorące CoinDCX.
Argumentował, że historia transakcji przeczyła wyjaśnieniom firmy, że adresy były po prostu porzuconymi portfelami ponownie wykorzystywanymi przez atakujących.
ZachXBT twierdził ponadto, że około 15,8 mln dolarów depozytów klientów pozostało nierozliczonych przez giełdę.
Zrzut ekranu dołączony do jego posta pokazywał transfer około 15,819 mln USDT 21 października, wraz z kilkoma mniejszymi transakcjami dotyczącymi USDT i TRX w maju 2026 r.
Jednak dostępne zrzuty ekranu nie ustalają niezależnie własności każdego portfela, celu transakcji ani tego, czy zgłoszona kwota stanowi potwierdzoną stratę klienta.
CoinDCX nie uzgodnił publicznie konkretnej historii transakcji przytoczonej przez ZachXBT ze swoim wyjaśnieniem w momencie publikacji.
CoinDCX wcześniej doświadczył naruszenia bezpieczeństwa o wartości 44 mln dolarów
Spór następuje po naruszeniu bezpieczeństwa CoinDCX z lipca 2025 r., kiedy atakujący ukradli około 44 mln dolarów z wewnętrznego konta płynności wykorzystywanego przez giełdę.
Jak wcześniej informował crypto.news, firma przypisała incydent wyrafinowanemu naruszeniu serwera i utrzymywała, że aktywa klientów przechowywane oddzielnie w zimnym magazynie nie zostały dotknięte.
CoinDCX początkowo zawiesił niektóre usługi jako środek ostrożności, ale następnie przywrócił normalne działanie, prowadząc dochodzenie w sprawie incydentu ze specjalistami ds. bezpieczeństwa i indyjskimi władzami.
Firma oświadczyła, że pokryje straty ze swojego skarbca, a później ogłosiła program nagród za odzyskanie oferujący do 25% odzyskanych aktywów, z limitem 11 mln dolarów.
Giełda wcześniej ustanowiła fundusz ochrony klientów w sierpniu 2024 r., początkowo przeznaczając około 6 mln dolarów i zobowiązując się do przekazywania 2% swoich przychodów brokerskich na ten fundusz.
Inicjatywa nastąpiła po ataku hakerskim na WazirX o wartości 230 mln dolarów, który dotknął aktywa klientów i wywołał pytania o to, jak indyjskie giełdy kryptowalut poradzą sobie ze stratami wynikającymi z incydentów bezpieczeństwa.
Podczas naruszenia w lipcu 2025 r. CoinDCX utrzymywał, że jego wewnętrzne portfele operacyjne były oddzielone od infrastruktury przechowywania aktywów klientów, co pozwoliło firmie pokryć skradzione aktywa bez przenoszenia strat na użytkowników.
W swojej najnowszej odpowiedzi Gupta powiedział, że zespół kontynuuje dochodzenie w sprawie spornych transakcji i przekaże dalsze informacje za pośrednictwem oficjalnych kanałów komunikacji CoinDCX.
