CoinDCX:n lompakoista 21. lokakuuta 2026 tehdyt, noin 15,99 miljoonan USDT:n siirrot ovat herättäneet kiistan siitä, joutuiko intialainen kryptovaluuttapörssi jälleen tietoturvaloukkauksen kohteeksi. CoinDCX:n mukaan merkityt osoitteet hylättiin sen heinäkuussa 2025 tapahtuneen hakkeroinnin jälkeen, kun taas lohkoketjututkijat sanovat tapahtumatietojen osoittavan toiminnan jatkuneen.
Tärkeimmät huomiot
- CoinDCX kiistää uuden tietomurron ja sanoo, etteivät asiakkaiden varat tai kaupankäyntipalvelut ole kärsineet.
- Bitquery tunnisti toimintaa 40 TRON-lompakossa ja katsoo sen kyseenalaistavan pörssin selityksen.
- Siirrot eivät vielä osoita erillistä luvatonta varojen menetystä eivätkä sitä, vaikuttivatko ne asiakkaiden saldoihin.
Sisällysluettelo
- CoinDCX:n lompakkosiirrot herättävät kysymyksiä käytöstä poistetuista osoitteista
- Tutkijat viittaavat viimeaikaiseen talletusten käsittelyyn
- Mitä tapahtumatiedoista ei voida päätellä
- Yhteenveto
CoinDCX:n lompakkosiirrot herättävät kysymyksiä käytöstä poistetuista osoitteista
Lohkoketjututkija Darcy nosti 21. lokakuuta tapahtuneet siirrot alun perin esiin. Niissä siirrettiin noin 15,99 miljoonaa USDT:tä ja 5 783,81 TRX:ää. Varat siirtyivät CoinDCX:ään liitetyiksi tunnistetuista osoitteista TRON-verkon vastaanotto-osoitteeseen, minkä jälkeen ne jaettiin muihin lompakoihin.
CoinDCX:n toimitusjohtaja ja toinen perustaja Sumit Gupta kiisti väitteet, joiden mukaan pörssin nykyinen infrastruktuuri olisi vaarantunut. Yhtiön mukaan osoitteet luotiin tammikuussa 2025, ne vaarantuivat heinäkuun 2025 tapahtuman yhteydessä eikä niitä enää käytetty operatiivisiin tarkoituksiin.
CoinDCX vakuutti myös, että asiakkaiden varat olivat turvassa ja kaupankäynti- ja sijoituspalvelut toimivat normaalisti. Nämä ovat pörssin omia ilmoituksia; saatavilla olevat tapahtumatiedot eivät itsenäisesti vahvista asiakkaiden tilisaldojen tilannetta.
| Kohde | Tiedot |
|---|---|
| OKX:ään liitetyt talletusosoitteet | Bitquery jäljitti niihin noin 5,46 miljoonaa USDT:tä 22. lokakuuta tekemänsä arvion perusteella. |
| Binanceen liitetyt talletusosoitteet | Bitquery kirjasi noin 2,61 miljoonaa dollaria, josta oli vähennetty myöhemmin ulos lähetetyt varat. |
| Gateen liitetty talletusosoite | Bitquery jäljitti siihen noin 1,39 miljoonaa USDT:tä. |
| Seitsemän vastaanottajapuolen lompakkoa | Bitquery ilmoitti, että niissä oli jäljellä noin 2,28 miljoonaa dollaria 22. lokakuuta klo 12.15 UTC. |
Tutkijat viittaavat viimeaikaiseen talletusten käsittelyyn
Bitquery tutki 22. lokakuuta vahvistettujen lukujen perusteella 40:tä CoinDCX:ään liitettyä TRON-lompakkoa. Yhtiön mukaan talletusten käsittelyyn liittyviä verkkomaksujen täydennyksiä oli tehty 276 kertaa elokuusta 2026 lähtien, ja yhdessä lompakossa oli ollut tavanomaista toimintaa noin viisi minuuttia ennen epäilyttävien siirtojen alkua.
Tiedot ovat merkityksellisiä, koska verkkomaksujen suorittaminen voi mahdollistaa sen, että talletusosoitteista siirretään USDT:tä pörssin keräyslompakkoon. Bitquery tulkitsi toistuvat täydennykset ja niitä seuranneet talletussiirrot merkiksi toimivasta järjestelmästä eikä osoitteista, jotka olisivat olleet käyttämättöminä aiemman tietomurron jälkeen.
Suurin tunnistettu siirto oli noin 15,82 miljoonaa USDT:tä yhdestä osoitteesta. Bitqueryn mukaan noin 9,63 miljoonaa dollaria päätyi tämän jälkeen OKX:ään, Binanceen ja Gateen liitetyille talletusosoitteille 18 tunnin kuluessa. Jäljitys ei osoita näiden pörssien syyllistyneen väärinkäytöksiin eikä tunnista vastaanottajatilien lopullisia omistajia.
Lohkoketjututkija ZachXBT kyseenalaisti myös CoinDCX:n selityksen ja viittasi toimintaan osoitteissa, joiden väitettiin liittyvän asiakastalletuksiin heinäkuun 2025 tietomurron jälkeen.
Mitä tapahtumatiedoista ei voida päätellä
Bitqueryn tarkastelu ketjussa näkyvän lompakkoanalyysin rajoista erottaa näkyvät siirrot asiakkaiden saldoista, jotka on kirjattu pörssin omiin kirjanpitoihin. Pelkkä lompakoiden toiminta ei voi lopullisesti osoittaa, oliko jokainen siirto luvaton, kuka kutakin osoitetta lopulta hallitsi tai oliko talletukset jo hyvitetty asiakkaiden tileille.
Heinäkuussa 2025 tapahtunut aiempi tietomurto koski kumppanipörssissä likviditeetin tarjoamiseen käytettyä sisäistä operatiivista tiliä. CoinDCX arvioi altistumisensa olleen noin 44 miljoonaa dollaria ja sanoi yrityksen kassavarantojen kattavan menetyksen; erillään säilytettyihin asiakkaiden kylmälompakkovaroihin ei yhtiön mukaan kohdistunut vaikutuksia.
Lokakuun siirtoja ei siksi pidä lisätä aiempaan menetykseen niin, että niiden perusteella voitaisiin vahvistaa yhteensä noin 60 miljoonan dollarin varkaus. Erillisen menetyksen toteaminen edellyttää näyttöä valtuutuksesta, varojen omistuksesta ja pörssin vastaavista veloista.
Yhteenveto
Seuraava olennainen näyttö olisi asianomaisten lompakoiden täsmäyttäminen CoinDCX:n sisäisiin tileihin, mukaan lukien sen selvittäminen, olivatko siirrot valtuutettuja ja liittyykö niihin edelleen asiakkaiden saatavia. Käytettävissä olevat tiedot eivät osoita, että asia olisi ratkaistu.
Lue lisää uutisia
Vastuuvapauslauseke
Tämä FinanceVelixin artikkeli sisältää yleistä tietoa, eikä se ole henkilökohtaista taloudellista, sijoitus-, oikeudellista tai veroneuvontaa. Markkinahinnat, korot ja taloustilanne voivat muuttua; sijoituksiin liittyy tappion riski. Tiedot perustuvat julkaisuhetkellä saatavilla olleeseen aineistoon, ja ne voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja pyydä tarvittaessa neuvoa pätevältä ammattilaiselta. Omaisuuserän, yhtiön tai palvelun mainitseminen ei ole suositus.
