インドの暗号資産取引所CoinDCXは2026年10月25日、自動サービスが、以前侵害されたウォレットインフラから顧客の預け入れ資金を移転できず、同社のウォレット損失が1,599万USDT（約1,600万ドル）に達したと発表した。

主なポイント

  • 2025年7月の侵害後も旧アドレスへの入金が続いていたが、資金を稼働中のウォレットに移すためのサービスが停止していた。
  • CoinDCXは損失を同社が負担し、顧客残高、稼働中のウォレット、取引システムに影響はなかったと述べた。
  • 同取引所は、サービスがいつ停止したのか、また脆弱性がどのように悪用されたのかを明らかにしていない。

CoinDCXのウォレット損失はどのように発生したのか

CoinDCXによると、影響を受けたアドレスは、2025年7月19日のセキュリティ侵害後に廃止された運用インフラの一部だった。顧客には更新後の入金アドレスを使うよう案内されていたが、一部は旧ウォレットへの暗号資産の送金を続けていた。

回収メカニズムにより、これらの入金は顧客口座に反映されていた。一方、別の自動サービスが、対応する資金を稼働中のウォレットに移転することになっていた。この資金移動サービスが期間不明のあいだ機能を停止し、脆弱なインフラに入金が蓄積する事態となった。

同取引所は、10月21日にシステム上の異常な動きを検知し、その後、ブロックチェーン上の不審な送金を特定したと述べた。2025年の事案に関与した攻撃者が今回も関わっていたかどうかは明らかにしていない。

調査担当者、当初の対応に異議

ブロックチェーン研究者は10月21日、CoinDCXに関連するTRONウォレットから約1,599万USDTが移動したことを確認した。共同創業者兼CEOのSumit Gupta氏は当初、報道について、該当アドレスはすでに運用されていないとして、誤報の可能性があると説明した。

調査担当者のZachXBTは、一部のアドレスで入金処理が続いていたことを示す証拠を指摘した。Bitqueryは影響を受けた40のウォレットを調査し、88件の入金を通じて1つのアドレスに約1,582万ドルが蓄積していたことを確認した。また、中継ウォレットを経由して約963万ドルがBinance、OKX、Gateに関連するアドレスへ送られた経路を追跡した。

CoinDCXはその後、資金移動プロセスの失敗を認め、当初の公表内容はより積極的な情報発信が可能だったと述べた。

顧客向けサービスと過去の侵害

CoinDCXは、取引、入金、出金は中断なく継続したと述べた。顧客には最新の入金アドレスを使うよう案内し、追加の安全対策を導入中だとした。

2025年7月の以前の侵害では、流動性供給に使用されていた社内運用口座が関与し、約4,400万ドルの損失が発生した。同取引所は、当時の攻撃者と今回の損失との関連を確認できていない。

ニュースをさらに読む

FinanceVelixのその他のニュース

免責事項

この記事はFinanceVelixが一般情報を提供するものであり、個別の金融、投資、法律、税務に関する助言ではありません。市場価格、金利、経済状況は変動する可能性があり、投資には損失のリスクが伴います。記載内容は公開時点で入手可能な資料に基づいており、変更される場合があります。重要な情報はご自身で確認し、必要に応じて有資格の専門家にご相談ください。資産、企業、サービスへの言及は推奨を意味するものではありません。