A 2026. október 21-én végrehajtott, mintegy 15,99 millió USDT-t érintő CoinDCX-tárcaátutalások nyomán vita alakult ki arról, hogy az indiai kriptovaluta-tőzsdét érte-e újabb biztonsági incidens. A CoinDCX szerint a megjelölt címeket a 2025. júliusi hackertámadás után felhagyták, a blokklánc-vizsgálók azonban úgy vélik, hogy a tranzakciós adatok további működési aktivitást mutatnak.
Főbb tudnivalók
- A CoinDCX tagadja, hogy újabb biztonsági incidens történt volna, és azt állítja, hogy az ügyfélpénzeket és a kereskedési szolgáltatásokat nem érintette az eset.
- A Bitquery 40 TRON-tárcában azonosított aktivitást, amely szerinte megkérdőjelezi a tőzsde magyarázatát.
- Az átutalások egyelőre nem bizonyítanak külön jogosulatlan veszteséget, és azt sem, hogy érintették volna az ügyfelek egyenlegét.
Tartalomjegyzék
- A CoinDCX-tárcaátutalások kérdéseket vetnek fel a használaton kívülinek nyilvánított címekkel kapcsolatban
- A nyomozók a közelmúltbeli befizetés-feldolgozási tevékenységre mutatnak rá
- Mire nem adnak választ a tranzakciós adatok?
- Következtetés
A CoinDCX-tárcaátutalások kérdéseket vetnek fel a használaton kívülinek nyilvánított címekkel kapcsolatban
Darcy blokklánc-vizsgáló először a 2026. október 21-i mozgásokra hívta fel a figyelmet, amelyek mintegy 15,99 millió USDT-t és 5 783,81 TRX-et érintettek. Az eszközök a CoinDCX-hez kapcsolódóként azonosított címekről egy TRON-hálózaton lévő fogadó címre kerültek, majd onnan más tárcák között osztották szét őket.
Sumit Gupta, a CoinDCX vezérigazgatója és társalapítója vitatta azokat a felvetéseket, hogy a tőzsde jelenlegi infrastruktúráját feltörték volna. A vállalat közlése szerint a címeket 2025 januárjában hozták létre, a 2025. júliusi incidens során kompromittálódtak, és azóta nem használják őket működési célokra.
A CoinDCX azt is fenntartotta, hogy az ügyfélpénzek biztonságban maradtak, a kereskedési és befektetési szolgáltatások pedig a megszokott módon működtek tovább. Ezek a tőzsde állításai; a rendelkezésre álló tranzakciós adatok önmagukban nem igazolják az ügyfélszámlák egyenlegének állapotát.
| Tétel | Részletek |
|---|---|
| Az OKX-hez kapcsolódó befizetési címek | A Bitquery október 22-i értékelése szerint mintegy 5,46 millió USDT-t követett nyomon. |
| A Binance-hez kapcsolódó befizetési címek | A Bitquery mintegy 2,61 millió dollárt rögzített, levonva az utóbb továbbküldött összegeket. |
| A Gate-hez kapcsolódó befizetési cím | A Bitquery mintegy 1,39 millió USDT-t követett nyomon. |
| Hét, a fogadó oldalon lévő tárca | A Bitquery jelentése szerint október 22-én 12:15 UTC-kor mintegy 2,28 millió dollár maradt ezekben a tárcákban. |
A nyomozók a közelmúltbeli befizetés-feldolgozási tevékenységre mutatnak rá
A Bitquery egy október 22-én ellenőrzött adatokat tartalmazó vizsgálatban 40, a CoinDCX-hez kapcsolódó TRON-tárcát elemzett. A vállalat 2026 augusztusa óta 276, befizetések feldolgozásához kapcsolódó díjfeltöltésről számolt be, továbbá olyan szokásos aktivitásról, amelyet az egyik tárcánál körülbelül öt perccel a gyanús átutalások kezdete előtt észleltek.
Ezek a részletek azért fontosak, mert a díjak kifizetése lehetővé teheti, hogy a befizetési címek USDT-t küldjenek a tőzsde gyűjtőtárcájába. A Bitquery az ismétlődő feltöltéseket és az azt követő befizetési mozgásokat egy működő rendszer bizonyítékaként értelmezte, nem pedig olyan címek jeleként, amelyeket a korábbi biztonsági incidens óta nem használtak.
A legnagyobb azonosított átutalás mintegy 15,82 millió USDT-t tett ki egyetlen címről. A Bitquery szerint ebből körülbelül 9,63 millió dollár 18 órán belül az OKX-hez, a Binance-hez és a Gate-hez kapcsolódó befizetési címekre jutott. A nyomon követés nem bizonyítja, hogy e tőzsdék jogsértést követtek volna el, és nem azonosítja a fogadó számlák végső tulajdonosait sem.
ZachXBT blokklánc-vizsgáló szintén megkérdőjelezte a CoinDCX magyarázatát, a 2025. júliusi biztonsági incidens után ügyfélbefizetésekhez állítólagosan kapcsolódó címek aktivitására hivatkozva.
Mire nem adnak választ a tranzakciós adatok?
A Bitquery a láncon belüli tárcaelemzés korlátairól szóló ismertetője különbséget tesz a látható átutalások és a tőzsde saját nyilvántartásaiban szereplő ügyfélegyenlegek között. A tárcák aktivitása önmagában nem bizonyítja egyértelműen, hogy minden mozgás jogosulatlan volt-e, ki irányította végső soron az egyes címeket, illetve hogy a befizetéseket már jóváírták-e az ügyfelek számláin.
A 2025. júliusi korábbi biztonsági incidens egy partner-tőzsdén likviditás biztosítására használt belső működési számlát érintett. A CoinDCX mintegy 44 millió dollárra becsülte a kitettségét, és közölte, hogy a veszteséget a vállalati kincstári tartalékok fedezik, miközben az elkülönített, hidegtárcákban tartott ügyfélvagyon nem érintett.
Ezért az októberi mozgásokat nem szabad hozzáadni a korábbi veszteséghez úgy, mintha azok együttesen mintegy 60 millió dolláros, igazolt lopást jelentenének. Külön veszteség megállapításához bizonyítékokra van szükség az átutalások engedélyezettségéről, az eszközök tulajdonjogáról és a tőzsde kapcsolódó kötelezettségeiről.
Következtetés
A következő érdemi bizonyíték az érintett tárcák és a CoinDCX belső számláinak egyeztetése lenne, beleértve annak tisztázását, hogy az átutalások engedélyezettek voltak-e, illetve fennáll-e még bármilyen, ügyfelekkel szembeni kötelezettség. A rendelkezésre álló információk alapján ilyen kérdésekben még nem született megállapítás.
További hírek
Jogi nyilatkozat
Ez a FinanceVelix-cikk általános tájékoztatást nyújt, nem személyre szabott pénzügyi, befektetési, jogi vagy adótanácsot. A piaci árak, a kamatlábak és a gazdasági körülmények változhatnak; a befektetések veszteség kockázatával járnak. A tények a közzétételkor rendelkezésre álló információkat tükrözik, és változhatnak. A fontos információkat önállóan is ellenőrizze, és szükség esetén kérje képzett szakember tanácsát. Egy eszköz, vállalat vagy szolgáltatás említése nem jelent ajánlást.
