Převody z peněženek CoinDCX v hodnotě přibližně 15,99 milionu USDT ze dne 21. října 2026 vyvolaly spor o to, zda indická kryptoměnová burza neutrpěla další bezpečnostní narušení. CoinDCX tvrdí, že označené adresy byly po hackerském útoku v červenci 2025 opuštěny, zatímco vyšetřovatelé blockchainu uvádějí, že záznamy o transakcích dokládají pokračující provozní aktivitu.
Hlavní body
- CoinDCX popírá nové narušení bezpečnosti a uvádí, že prostředky zákazníků ani obchodní služby nebyly zasaženy.
- Společnost Bitquery identifikovala aktivitu napříč 40 peněženkami na síti TRON, která podle ní zpochybňuje vysvětlení burzy.
- Převody zatím nedokládají samostatnou neoprávněnou ztrátu ani to, zda byly zasaženy zůstatky zákazníků.
Obsah
- Převody z peněženek CoinDCX vyvolávají otázky ohledně vyřazených adres
- Vyšetřovatelé poukazují na nedávné zpracování vkladů
- Co nelze ze záznamů o transakcích zjistit
- Závěr
Převody z peněženek CoinDCX vyvolávají otázky ohledně vyřazených adres
Vyšetřovatel blockchainu Darcy nejprve upozornil na pohyby z 21. října, které zahrnovaly přibližně 15,99 milionu USDT a 5 783,81 TRX. Aktiva se přesunula z adres označených jako spojené s CoinDCX na přijímající adresu v síti TRON, odkud byla následně rozdělena mezi další peněženky.
Generální ředitel a spoluzakladatel CoinDCX Sumit Gupta odmítl tvrzení, že byla narušena současná infrastruktura burzy. Společnost uvedla, že adresy byly vytvořeny v lednu 2025, během incidentu v červenci 2025 byly kompromitovány a k provozním účelům se již nepoužívají.
CoinDCX také trval na tom, že prostředky zákazníků zůstaly v bezpečí a obchodní a investiční služby fungovaly běžným způsobem. Jde o stanovisko burzy; dostupné záznamy o transakcích nezávisle nepotvrzují stav zůstatků na zákaznických účtech.
| Položka | Podrobnosti |
|---|---|
| Vkladové adresy spojené s OKX | Společnost Bitquery ve svém hodnocení z 22. října dohledala přibližně 5,46 milionu USDT. |
| Vkladové adresy spojené s Binance | Bitquery zaznamenala přibližně 2,61 milionu USD po odečtení prostředků, které byly následně odeslány zpět. |
| Vkladová adresa spojená s Gate | Bitquery dohledala přibližně 1,39 milionu USDT. |
| Sedm peněženek na straně příjemců | Bitquery uvedla, že k 12:15 UTC dne 22. října v nich zůstávalo přibližně 2,28 milionu USD. |
Vyšetřovatelé poukazují na nedávné zpracování vkladů
Společnost Bitquery v rámci šetření, jehož údaje byly ověřeny 22. října, prověřila 40 peněženek na síti TRON spojených s CoinDCX. Uvedla, že od srpna 2026 zaznamenala 276 doplnění prostředků na úhradu poplatků souvisejících se zpracováním vkladů a běžnou aktivitu jedné peněženky přibližně pět minut před začátkem podezřelých převodů.
Tyto podrobnosti jsou důležité, protože úhrady poplatků mohou vkladovým adresám umožnit přesouvat USDT do sběrné peněženky burzy. Bitquery opakovaná doplnění prostředků a následné pohyby vkladů vyhodnotila jako důkaz fungujícího systému, nikoli adres ponechaných bez využití od předchozího narušení bezpečnosti.
Největší identifikovaný převod představoval přibližně 15,82 milionu USDT z jedné adresy. Bitquery uvedla, že během následujících 18 hodin se přibližně 9,63 milionu USD dostalo na vkladové adresy spojené s OKX, Binance a Gate. Toto sledování transakcí nedokládá pochybení těchto burz ani neurčuje konečné vlastníky přijímajících účtů.
Vyšetřovatel blockchainu ZachXBT rovněž zpochybnil vysvětlení CoinDCX a poukázal na aktivitu na adresách údajně spojených se zákaznickými vklady po narušení bezpečnosti v červenci 2025.
Co nelze ze záznamů o transakcích zjistit
Společnost Bitquery ve svém rozboru omezení analýzy peněženek na blockchainu rozlišuje mezi viditelnými převody a zůstatky zákazníků evidovanými ve vlastních účetních knihách burzy. Samotná aktivita peněženek nemůže jednoznačně prokázat, zda byl každý pohyb neoprávněný, kdo jednotlivé adresy nakonec ovládal ani zda již byly vklady připsány zákazníkům.
Při předchozím narušení bezpečnosti v červenci 2025 byl zasažen interní provozní účet používaný k zajišťování likvidity na partnerské burze. CoinDCX odhadl svou expozici na přibližně 44 milionů USD a uvedl, že ztrátu pokryjí rezervy podnikové pokladny, přičemž odděleně držená aktiva zákazníků v cold peněženkách zůstala nedotčena.
Říjnové pohyby by proto neměly být přičítány k předchozí ztrátě jako potvrzená kumulativní krádež zhruba 60 milionů USD. Doložení samostatné ztráty vyžaduje důkazy o oprávnění k převodům, vlastnictví aktiv a souvisejících závazcích burzy.
Závěr
Další podstatné důkazy by přineslo porovnání dotčených peněženek s interními účty CoinDCX, včetně objasnění, zda byly převody autorizovány a zda nadále existují nějaké závazky vůči zákazníkům. Z dostupných informací žádné takové vyjasnění nevyplývá.
Další zprávy
Upozornění
Tento článek FinanceVelix poskytuje obecné informace, nikoli personalizované finanční, investiční, právní nebo daňové poradenství. Tržní ceny, úrokové sazby a ekonomické podmínky se mohou měnit; investice jsou spojeny s rizikem ztráty. Uvedená fakta vycházejí z materiálů dostupných v době vydání a mohou se změnit. Důležité informace si nezávisle ověřte a v případě potřeby se obraťte na kvalifikovaného odborníka. Zmínka o aktivu, společnosti nebo službě nepředstavuje doporučení.
