CoinDCX-walletoverførsler med omkring 15,99 millioner USDT den 21. oktober 2026 har udløst en uenighed om, hvorvidt den indiske kryptovalutabørs blev udsat for endnu et sikkerhedsbrud. CoinDCX siger, at de markerede adresser blev opgivet efter hackerangrebet i juli 2025, mens blockchain-efterforskere siger, at transaktionsdata viser fortsat operationel aktivitet.
Vigtigste pointer
- CoinDCX afviser et nyt sikkerhedsbrud og siger, at kundemidler og handelstjenester ikke er påvirket.
- Bitquery identificerede aktivitet på tværs af 40 TRON-wallets, som ifølge selskabet udfordrer børsens forklaring.
- Overførslerne fastslår endnu ikke, at der har været et særskilt uautoriseret tab, eller om kundernes saldi blev påvirket.
Indholdsfortegnelse
- CoinDCX-walletoverførsler rejser spørgsmål om adresser, der angiveligt er taget ud af brug
- Efterforskere peger på nylig aktivitet i forbindelse med behandling af indbetalinger
- Hvad transaktionsdata ikke kan afklare
- Konklusion
CoinDCX-walletoverførsler rejser spørgsmål om adresser, der angiveligt er taget ud af brug
Blockchain-efterforskeren Darcy gjorde først opmærksom på bevægelserne den 21. oktober, som omfattede cirka 15,99 millioner USDT og 5.783,81 TRX. Aktiverne blev flyttet fra adresser, der blev identificeret som tilknyttet CoinDCX, til en modtageradresse på TRON, før de blev fordelt på andre wallets.
CoinDCX's administrerende direktør og medstifter, Sumit Gupta, bestred påstande om, at børsens nuværende infrastruktur var blevet kompromitteret. Selskabet oplyste, at adresserne blev oprettet i januar 2025, kompromitteret under hændelsen i juli 2025 og ikke længere blev brugt til driftsformål.
CoinDCX fastholdt også, at kundemidlerne fortsat var sikre, og at handels- og investeringstjenesterne fortsatte som normalt. Disse forsikringer afspejler børsens udlægning; de tilgængelige transaktionsdata fastslår ikke uafhængigt, hvad status for kundernes kontosaldi er.
| Post | Detaljer |
|---|---|
| Indbetalingsadresser knyttet til OKX | Bitquery sporede cirka 5,46 millioner dollars i USDT pr. sin vurdering den 22. oktober. |
| Indbetalingsadresser knyttet til Binance | Bitquery registrerede cirka 2,61 millioner dollars netto efter fradrag af midler, der efterfølgende blev sendt ud igen. |
| Indbetalingsadresse knyttet til Gate | Bitquery sporede cirka 1,39 millioner dollars i USDT. |
| Syv wallets på modtagersiden | Bitquery rapporterede, at cirka 2,28 millioner dollars stadig befandt sig der kl. 12.15 UTC den 22. oktober. |
Efterforskere peger på nylig aktivitet i forbindelse med behandling af indbetalinger
I en undersøgelse med tal verificeret den 22. oktober analyserede Bitquery 40 TRON-wallets knyttet til CoinDCX. Selskabet rapporterede 276 gebyropfyldninger i forbindelse med behandling af indbetalinger siden august 2026 samt rutinemæssig aktivitet fra én wallet cirka fem minutter før de mistænkelige overførsler begyndte.
Disse oplysninger er relevante, fordi betaling af gebyrer kan gøre det muligt for indbetalingsadresser at flytte USDT til en børs' samlewallet. Bitquery fortolkede de gentagne gebyropfyldninger og de efterfølgende indbetalingsbevægelser som tegn på et fungerende system snarere end adresser, der havde været ubrugte siden det tidligere sikkerhedsbrud.
Den største identificerede overførsel var cirka 15,82 millioner dollars i USDT fra én adresse. Bitquery sagde, at omkring 9,63 millioner dollars efterfølgende nåede indbetalingsadresser knyttet til OKX, Binance og Gate inden for 18 timer. Denne sporing fastslår ikke, at disse børser har gjort noget forkert, eller hvem der i sidste ende ejer modtagerkontiene.
Blockchain-efterforskeren ZachXBT satte også spørgsmålstegn ved CoinDCX's forklaring og henviste til aktivitet på adresser, der angiveligt var knyttet til kundeindbetalinger, efter sikkerhedsbruddet i juli 2025.
Hvad transaktionsdata ikke kan afklare
Bitquerys gennemgang af begrænsningerne ved analyse af wallets på kæden skelner mellem synlige overførsler og kundesaldi, der registreres i børsens egne regnskaber. Walletaktivitet alene kan ikke endegyldigt fastslå, om hver eneste bevægelse var uautoriseret, hvem der i sidste ende kontrollerede hver adresse, eller om indbetalinger allerede var blevet krediteret kundernes konti.
Det tidligere sikkerhedsbrud i juli 2025 involverede en intern driftskonto, der blev brugt til likviditetsstillelse på en partnerbørs. CoinDCX anslog sin eksponering til cirka 44 millioner dollars og sagde, at tabet ville blive dækket af selskabets egne likviditetsreserver, mens kundernes adskilte aktiver i cold wallets ikke var påvirket.
Bevægelserne i oktober bør derfor ikke lægges til det tidligere tab som et bekræftet samlet tyveri på cirka 60 millioner dollars. Et særskilt tab kan kun fastslås med dokumentation for autorisation, ejerskab af aktiverne og børsens tilsvarende forpligtelser.
Konklusion
De næste væsentlige oplysninger vil være en afstemning af de berørte wallets med CoinDCX's interne regnskaber, herunder om overførslerne var autoriserede, og om der fortsat består forpligtelser over for kunder. De tilgængelige oplysninger fastslår ikke, at sagen er blevet afklaret.
Læs flere nyheder
Flere nyheder fra FinanceVelix
Ansvarsfraskrivelse
Denne FinanceVelix-artikel indeholder generelle oplysninger og udgør ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det tilgængelige materiale på udgivelsestidspunktet og kan ændre sig. Kontrollér selv vigtige oplysninger, og søg om nødvendigt rådgivning hos en kvalificeret fagperson. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.
