Ztráta z peněženky CoinDCX činila 15,99 milionu USDT, tedy přibližně 16 milionů dolarů, poté, co automatická služba nedokázala převést vklady zákazníků z dříve kompromitované infrastruktury peněženek, uvedla indická kryptoměnová burza 25. října 2026.

Klíčové informace

  • Vklady nadále přicházely na staré adresy i po útoku v červenci 2025, služba určená k přesunu prostředků do aktivních peněženek však přestala fungovat.
  • CoinDCX uvedla, že ztrátu pokryla a že zůstatky zákazníků, aktivní peněženky ani obchodní systémy nebyly zasaženy.
  • Burza nezveřejnila, kdy služba selhala ani jak byla zranitelnost zneužita.

Jak ke ztrátě z peněženky CoinDCX došlo

CoinDCX uvedla, že dotčená adresa byla součástí provozní infrastruktury, která byla vyřazena z provozu po bezpečnostním incidentu z 19. července 2025. Zákazníci byli sice vyzváni, aby používali aktualizované adresy pro vklady, někteří však nadále posílali kryptoměny do starších peněženek.

Mechanismus pro obnovu připisoval tyto vklady na účty zákazníků, zatímco samostatná automatická služba měla převádět příslušné prostředky do aktivních peněženek. Tato služba pro automatický převod přestala na blíže neurčenou dobu fungovat, což umožnilo hromadění vkladů v zranitelné infrastruktuře.

Burza uvedla, že 21. října zaznamenala neobvyklou aktivitu systému a následně identifikovala nepravidelné převody na blockchainu. Neupřesnila, zda se na incidentu podíleli útočníci odpovědní za událost z roku 2025.

Vyšetřovatelé zpochybnili původní reakci

Výzkumníci blockchainu zaznamenali 21. října přesuny přibližně 15,99 milionu USDT z peněženek na síti TRON propojených s CoinDCX. Spoluzakladatel a generální ředitel Sumit Gupta zprávy nejprve označil za možný falešný poplach a uvedl, že adresy již nebyly v provozu.

Vyšetřovatel ZachXBT poukázal na důkazy, že některé adresy nadále zpracovávaly vklady. Společnost Bitquery prověřila 40 dotčených peněženek a zjistila, že na jedné adrese se prostřednictvím 88 vkladů nahromadilo přibližně 15,82 milionu dolarů. Zároveň trasovala přibližně 9,63 milionu dolarů přes zprostředkující peněženky na adresy spojené s burzami Binance, OKX a Gate.

CoinDCX později potvrdila selhání procesu automatického převodu a uvedla, že její úvodní veřejné sdělení mohlo být proaktivnější.

Provoz pro zákazníky a předchozí útok

CoinDCX uvedla, že obchodování, vklady i výběry pokračovaly bez přerušení. Zákazníkům doporučila používat aktuální adresy pro vklady a oznámila, že zavádí další ochranná opatření.

Předchozí útok v červenci 2025 způsobil ztrátu přibližně 44 milionů dolarů a týkal se interního provozního účtu využívaného k zajištění likvidity. Burza nezjistila souvislost mezi útočníky z tohoto incidentu a nejnovější ztrátou.

Čtěte další zprávy

Další zprávy FinanceVelix

Upozornění

Tento článek FinanceVelix poskytuje obecné informace, nikoli individualizované finanční, investiční, právní nebo daňové poradenství. Tržní ceny, úrokové sazby a ekonomické podmínky se mohou měnit; investice jsou spojeny s rizikem ztráty. Uvedené skutečnosti vycházejí z materiálů dostupných v době zveřejnění a mohou se změnit. Důležité informace si nezávisle ověřte a v případě potřeby se poraďte s kvalifikovaným odborníkem. Zmínka o aktivu, společnosti nebo službě nepředstavuje doporučení.