A CoinDCX tárcavesztesége összesen 15,99 millió USDT-t, azaz megközelítőleg 16 millió dollárt tett ki, miután egy automatizált szolgáltatás nem tudta átutalni az ügyfelek befizetéseit a korábban kompromittálódott tárcainfrastruktúrából – közölte az indiai kriptovaluta-tőzsde 2026. október 25-én.

Legfontosabb tudnivalók

  • A 2025. júliusi incidens után is érkeztek befizetések a régi címekre, de a pénzeszközök aktív tárcákba történő átutalására szolgáló szolgáltatás leállt.
  • A CoinDCX közölte, hogy viselte a veszteséget, az ügyfélegyenlegeket, az aktív tárcákat és a kereskedési rendszereket pedig nem érintette az eset.
  • A tőzsde nem közölte, hogy mikor hibásodott meg a szolgáltatás, illetve hogyan használták ki a sérülékenységet.

Hogyan keletkezett a CoinDCX tárcavesztesége

A CoinDCX közölte, hogy az érintett cím a 2025. július 19-i biztonsági incidens után kivont működési infrastruktúra része volt. Bár az ügyfeleket arra kérték, hogy a frissített befizetési címeket használják, néhányan továbbra is a régi tárcákba küldtek kriptovalutát.

Egy visszakeresési mechanizmus jóváírta ezeket a befizetéseket az ügyfelek számláin, miközben egy külön automatizált szolgáltatásnak kellett volna átutalnia a hozzájuk tartozó pénzeszközöket az aktív tárcákba. Ez az átutalási szolgáltatás egy meg nem határozott ideig nem működött, így a befizetések a sérülékeny infrastruktúrában halmozódtak fel.

A tőzsde közölte, hogy október 21-én szokatlan rendszertevékenységet észlelt, majd rendellenes blokklánc-átutalásokat azonosított. Nem közölte, hogy a 2025-ös incidens mögött álló támadók érintettek voltak-e.

A nyomozók megkérdőjelezték az első reakciót

Blokklánckutatók október 21-én mintegy 15,99 millió USDT mozgását észlelték a CoinDCX-hez kapcsolódó TRON-tárcákból. Sumit Gupta társalapító és vezérigazgató kezdetben lehetséges téves riasztásnak nevezte a jelentéseket, mondván, hogy a címek már nem voltak használatban.

ZachXBT nyomozó bizonyítékokat mutatott be arra, hogy egyes címek továbbra is feldolgoztak befizetéseket. A Bitquery 40 érintett tárcát vizsgált meg, és megállapította, hogy az egyik címre 88 befizetés révén mintegy 15,82 millió dollár érkezett. Emellett mintegy 9,63 millió dollár útját követte közvetítő tárcákon keresztül a Binance-hez, az OKX-hez és a Gate-hez köthető címekig.

A CoinDCX később elismerte, hogy az átutalási folyamat meghibásodott, és közölte, hogy kezdeti nyilvános tájékoztatása proaktívabb is lehetett volna.

Ügyfélkiszolgálás és a korábbi incidens

A CoinDCX közölte, hogy a kereskedés, a befizetések és a kifizetések megszakítás nélkül folytatódtak. Azt tanácsolta az ügyfeleknek, hogy a jelenlegi befizetési címeket használják, és közölte, hogy további védelmi intézkedéseket vezet be.

A 2025. júliusi korábbi incidens mintegy 44 millió dolláros veszteséget okozott, és egy likviditás biztosítására használt belső működési számlát érintett. A tőzsde nem állapított meg kapcsolatot az akkori incidens támadói és a legutóbbi veszteség között.

További hírek

További hírek a FinanceVelix oldalán

Felelősségkizárás

Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem pedig személyre szabott pénzügyi, befektetési, jogi vagy adótanácsot. A piaci árak, a kamatlábak és a gazdasági körülmények változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzétételkor rendelkezésre álló információkat tükrözik, és változhatnak. Ellenőrizze önállóan a fontos információkat, és szükség esetén forduljon képzett szakemberhez. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.