CoinDCX:n lompakkotappio oli yhteensä 15,99 miljoonaa USDT:tä eli noin 16 miljoonaa dollaria, kun automaattinen palvelu ei onnistunut siirtämään asiakkaiden talletuksia pois aiemmin vaarantuneesta lompakkoinfrastruktuurista, intialainen kryptovaluuttapörssi kertoi 25. lokakuuta 2026.

Keskeiset huomiot

  • Talletuksia lähetettiin vanhoihin osoitteisiin edelleen heinäkuun 2025 tietomurron jälkeen, mutta varat aktiivisiin lompakoihin siirtämään tarkoitetun palvelun toiminta keskeytyi.
  • CoinDCX kertoi kattaneensa tappion ja ilmoitti, että asiakkaiden saldot, aktiiviset lompakot ja kaupankäyntijärjestelmät eivät kärsineet.
  • Pörssi ei ole kertonut, milloin palvelu lakkasi toimimasta tai miten haavoittuvuutta hyödynnettiin.

Miten CoinDCX:n lompakkotappio syntyi

CoinDCX kertoi, että kyseinen osoite kuului operatiiviseen infrastruktuuriin, joka poistettiin käytöstä 19. heinäkuuta 2025 tapahtuneen tietoturvaloukkauksen jälkeen. Vaikka asiakkaita oli ohjeistettu käyttämään päivitettyjä talletusosoitteita, osa heistä jatkoi kryptovaluuttojen lähettämistä vanhoihin lompakoihin.

Palautusmekanismi kirjasi talletukset asiakkaiden tileille, ja erillisen automaattisen palvelun oli määrä siirtää vastaavat varat aktiivisiin lompakoihin. Siirtopalvelu lakkasi toimimasta määrittelemättömäksi ajaksi, minkä vuoksi talletuksia kertyi haavoittuvaan infrastruktuuriin.

Pörssi kertoi havainneensa järjestelmässä poikkeavaa toimintaa 21. lokakuuta ja tunnistaneensa sen jälkeen epäsäännönmukaisia lohkoketjusiirtoja. Se ei ole kertonut, olivatko vuoden 2025 tapauksen takana olleet hyökkääjät osallisina myös tässä tapauksessa.

Tutkijat kyseenalaistivat alkuvaiheen vastauksen

Lohkoketjututkijat tunnistivat noin 15,99 miljoonan USDT:n siirtyneen CoinDCX:ään yhdistetyistä TRON-lompakoista 21. lokakuuta. Yhteisperustaja ja toimitusjohtaja Sumit Gupta kuvaili raportteja aluksi mahdolliseksi vääräksi hälytykseksi ja sanoi, etteivät osoitteet olleet enää käytössä.

Tutkija ZachXBT viittasi todisteisiin siitä, että joihinkin osoitteisiin oli edelleen tehty talletuksia. Bitquery analysoi 40:tä vaikutuksen kohteena ollutta lompakkoa ja tunnisti yhteen osoitteeseen kertyneen noin 15,82 miljoonaa dollaria 88 talletuksesta. Se jäljitti myös noin 9,63 miljoonaa dollaria välittäjälompakoiden kautta Binanceen, OKX:ään ja Gateen yhdistettyihin osoitteisiin.

CoinDCX myönsi myöhemmin siirtoprosessin epäonnistuneen ja sanoi, että sen alkuvaiheen julkinen tiedotus olisi voinut olla ennakoivampaa.

Asiakaspalvelu ja aiempi tietomurto

CoinDCX kertoi, että kaupankäynti, talletukset ja kotiutukset jatkuivat keskeytyksettä. Se kehotti asiakkaita käyttämään ajantasaisia talletusosoitteita ja kertoi lisäsuojausten käyttöönotosta.

Aiempi, heinäkuussa 2025 tapahtunut tietomurto aiheutti noin 44 miljoonan dollarin tappiot, ja siinä hyödynnettiin sisäistä operatiivista tiliä, jota käytettiin likviditeetin tarjoamiseen. Pörssi ei ole vahvistanut yhteyttä kyseisen tapauksen hyökkääjien ja uusimman tappion välillä.

Lue lisää uutisia

Lisää FinanceVelix-uutisia

Vastuuvapauslauseke

Tämä FinanceVelixin artikkeli tarjoaa yleistä tietoa, eikä se ole henkilökohtaista rahoitus-, sijoitus-, laki- tai veroneuvontaa. Markkinahinnat, korot ja taloudelliset olosuhteet voivat muuttua, ja sijoituksiin liittyy tappioriski. Tiedot perustuvat julkaisuhetkellä saatavilla olleeseen aineistoon ja voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja pyydä tarvittaessa neuvoa pätevältä asiantuntijalta. Omaisuuserän, yrityksen tai palvelun mainitseminen ei tarkoita sen suosittelemista.