Η απώλεια στο πορτοφόλι της CoinDCX ανήλθε σε 15,99 εκατομμύρια USDT, περίπου 16 εκατομμύρια δολάρια, αφού μια αυτοματοποιημένη υπηρεσία απέτυχε να μεταφέρει τις καταθέσεις πελατών από υποδομή πορτοφολιών που είχε παραβιαστεί στο παρελθόν, ανακοίνωσε το ινδικό ανταλλακτήριο κρυπτονομισμάτων στις 25 Οκτωβρίου 2026.

Βασικά σημεία

  • Οι καταθέσεις εξακολούθησαν να καταλήγουν σε παλιές διευθύνσεις μετά την παραβίαση του Ιουλίου 2025, αλλά η υπηρεσία που προοριζόταν να μεταφέρει τα κεφάλαια σε ενεργά πορτοφόλια σταμάτησε να λειτουργεί.
  • Η CoinDCX δήλωσε ότι απορρόφησε την απώλεια και ότι τα υπόλοιπα των πελατών, τα ενεργά πορτοφόλια και τα συστήματα συναλλαγών δεν επηρεάστηκαν.
  • Το ανταλλακτήριο δεν έχει αποκαλύψει πότε απέτυχε η υπηρεσία ή πώς έγινε εκμετάλλευση της ευπάθειας.

Πώς προέκυψε η απώλεια στο πορτοφόλι της CoinDCX

Η CoinDCX δήλωσε ότι η διεύθυνση που επηρεάστηκε αποτελούσε μέρος επιχειρησιακής υποδομής η οποία αποσύρθηκε μετά από παραβίαση ασφαλείας στις 19 Ιουλίου 2025. Παρότι οι πελάτες είχαν λάβει οδηγίες να χρησιμοποιούν επικαιροποιημένες διευθύνσεις κατάθεσης, ορισμένοι συνέχισαν να στέλνουν κρυπτονομίσματα στα παλαιότερα πορτοφόλια.

Ένας μηχανισμός ανάκτησης πίστωνε αυτές τις καταθέσεις στους λογαριασμούς των πελατών, ενώ μια ξεχωριστή αυτοματοποιημένη υπηρεσία έπρεπε να μεταφέρει τα υποκείμενα κεφάλαια σε ενεργά πορτοφόλια. Η υπηρεσία συγκέντρωσης και μεταφοράς των κεφαλαίων σταμάτησε να λειτουργεί για απροσδιόριστο χρονικό διάστημα, επιτρέποντας στις καταθέσεις να συσσωρευτούν στην ευάλωτη υποδομή.

Το ανταλλακτήριο δήλωσε ότι εντόπισε ασυνήθιστη δραστηριότητα συστήματος στις 21 Οκτωβρίου και στη συνέχεια διαπίστωσε μη κανονικές μεταφορές στο blockchain. Δεν έχει διευκρινίσει αν στην υπόθεση εμπλέκονταν οι επιτιθέμενοι πίσω από το περιστατικό του 2025.

Οι ερευνητές αμφισβήτησαν την αρχική αντίδραση

Ερευνητές του blockchain εντόπισαν περίπου 15,99 εκατομμύρια USDT να μετακινούνται από πορτοφόλια TRON που συνδέονται με την CoinDCX στις 21 Οκτωβρίου. Ο συνιδρυτής και διευθύνων σύμβουλος Sumit Gupta χαρακτήρισε αρχικά τις αναφορές πιθανό ψευδή συναγερμό, λέγοντας ότι οι διευθύνσεις δεν ήταν πλέον λειτουργικές.

Ο ερευνητής ZachXBT επισήμανε στοιχεία που έδειχναν ότι ορισμένες διευθύνσεις εξακολουθούσαν να επεξεργάζονται καταθέσεις. Η Bitquery εξέτασε 40 επηρεασμένα πορτοφόλια και εντόπισε περίπου 15,82 εκατομμύρια δολάρια συσσωρευμένα σε μία διεύθυνση μέσω 88 καταθέσεων. Επίσης, παρακολούθησε περίπου 9,63 εκατομμύρια δολάρια μέσω ενδιάμεσων πορτοφολιών έως διευθύνσεις που συνδέονται με τα Binance, OKX και Gate.

Η CoinDCX αναγνώρισε αργότερα ότι η διαδικασία συγκέντρωσης και μεταφοράς κεφαλαίων είχε αποτύχει και δήλωσε ότι η αρχική δημόσια ενημέρωσή της θα μπορούσε να είχε δοθεί πιο προληπτικά.

Λειτουργίες για πελάτες και προηγούμενη παραβίαση

Η CoinDCX δήλωσε ότι οι συναλλαγές, οι καταθέσεις και οι αναλήψεις συνεχίστηκαν χωρίς διακοπή. Συμβούλευσε τους πελάτες να χρησιμοποιούν τις τρέχουσες διευθύνσεις κατάθεσης και ανέφερε ότι εφαρμόζονται πρόσθετες δικλίδες ασφαλείας.

Η προηγούμενη παραβίαση, τον Ιούλιο του 2025, κόστισε περίπου 44 εκατομμύρια δολάρια και αφορούσε έναν εσωτερικό επιχειρησιακό λογαριασμό που χρησιμοποιούνταν για την παροχή ρευστότητας. Το ανταλλακτήριο δεν έχει τεκμηριώσει σύνδεση ανάμεσα στους επιτιθέμενους του περιστατικού εκείνου και στην πιο πρόσφατη απώλεια.

Διαβάστε περισσότερες ειδήσεις

Περισσότερες ειδήσεις από το FinanceVelix

Αποποίηση ευθύνης

Αυτό το άρθρο του FinanceVelix παρέχει γενικές πληροφορίες και όχι εξατομικευμένες οικονομικές, επενδυτικές, νομικές ή φορολογικές συμβουλές. Οι τιμές της αγοράς, τα επιτόκια και οι οικονομικές συνθήκες μπορεί να μεταβληθούν· οι επενδύσεις ενέχουν κίνδυνο απώλειας. Τα πραγματικά στοιχεία αντανακλούν το διαθέσιμο υλικό κατά τη δημοσίευση και ενδέχεται να αλλάξουν. Επαληθεύστε ανεξάρτητα τις σημαντικές πληροφορίες και συμβουλευτείτε ειδικευμένο επαγγελματία όταν χρειάζεται. Η αναφορά σε περιουσιακό στοιχείο, εταιρεία ή υπηρεσία δεν συνιστά σύσταση.