Overføringer fra CoinDCX-lommebøker på rundt 15,99 millioner USDT den 21. oktober 2026 har ført til uenighet om hvorvidt den indiske kryptovalutabørsen ble utsatt for et nytt sikkerhetsbrudd. CoinDCX sier at de aktuelle adressene ble forlatt etter hackingen i juli 2025, mens blokkjedeetterforskere sier at transaksjonsregistrene viser fortsatt operasjonell aktivitet.
Viktige punkter
- CoinDCX avviser et nytt sikkerhetsbrudd og sier at kundenes midler og handelstjenester ikke er påvirket.
- Bitquery identifiserte aktivitet på tvers av 40 TRON-lommebøker, noe selskapet mener utfordrer børsens forklaring.
- Overføringene fastslår foreløpig verken et separat uautorisert tap eller om kundesaldoene ble påvirket.
Innholdsfortegnelse
- Overføringer fra CoinDCX-lommebøker reiser spørsmål om adresser som skal være tatt ut av bruk
- Etterforskere viser til nylig aktivitet knyttet til behandling av innskudd
- Hva transaksjonsregistrene ikke kan avklare
- Konklusjon
Overføringer fra CoinDCX-lommebøker reiser spørsmål om adresser som skal være tatt ut av bruk
Blokkjedeetterforskeren Darcy flagget først bevegelsene 21. oktober. De omfattet omtrent 15,99 millioner USDT og 5 783,81 TRX. Eiendelene ble flyttet fra adresser som er identifisert som tilknyttet CoinDCX, til en mottakeradresse på TRON før de ble fordelt på andre lommebøker.
CoinDCX-sjef og medgründer Sumit Gupta bestred påstander om at børsens nåværende infrastruktur var blitt kompromittert. Selskapet sa at adressene ble opprettet i januar 2025, kompromittert under hendelsen i juli 2025 og ikke lenger brukes til operasjonelle formål.
CoinDCX fastholdt også at kundenes midler var trygge, og at handels- og investeringstjenestene fortsatte som normalt. Dette er børsens standpunkt; de tilgjengelige transaksjonsregistrene fastslår ikke uavhengig statusen til kundenes kontosaldoer.
| Post | Detaljer |
|---|---|
| Innskuddsadresser tilknyttet OKX | Bitquery sporet omtrent 5,46 millioner dollar i USDT per vurderingen 22. oktober. |
| Innskuddsadresser tilknyttet Binance | Bitquery registrerte omtrent 2,61 millioner dollar netto, etter fratrekk for midler som senere ble sendt ut igjen. |
| Innskuddsadresse tilknyttet Gate | Bitquery sporet omtrent 1,39 millioner dollar i USDT. |
| Sju lommebøker på mottakersiden | Bitquery rapporterte at omtrent 2,28 millioner dollar gjensto kl. 12:15 UTC den 22. oktober. |
Etterforskere viser til nylig aktivitet knyttet til behandling av innskudd
I en undersøkelse med tall verifisert 22. oktober gransket Bitquery 40 TRON-lommebøker knyttet til CoinDCX. Selskapet rapporterte 276 gebyrpåfyllinger knyttet til behandling av innskudd siden august 2026, samt rutinemessig aktivitet i én lommebok omtrent fem minutter før de mistenkelige overføringene begynte.
Disse detaljene er relevante fordi gebyrbetalinger kan gjøre det mulig for innskuddsadresser å flytte USDT til en innsamlingslommebok hos en børs. Bitquery tolket de gjentatte påfyllingene og de påfølgende innskuddsbevegelsene som tegn på et system i drift, snarere enn adresser som hadde stått ubrukt siden det tidligere sikkerhetsbruddet.
Den største identifiserte overføringen var på omtrent 15,82 millioner dollar i USDT fra én adresse. Bitquery sa at rundt 9,63 millioner dollar deretter nådde innskuddsadresser tilknyttet OKX, Binance og Gate innen 18 timer. Denne sporingen fastslår ikke at disse børsene har gjort noe galt, eller hvem som til slutt eier mottakerkontoene.
Blokkjedeetterforskeren ZachXBT stilte også spørsmål ved CoinDCX’ forklaring og viste til aktivitet knyttet til adresser som angivelig var tilknyttet kundeinnskudd etter sikkerhetsbruddet i juli 2025.
Hva transaksjonsregistrene ikke kan avklare
Bitquerys gjennomgang av begrensningene ved analyse av lommebøker på blokkjeden skiller mellom synlige overføringer og kundesaldoer som registreres i børsens egne regnskaper. Lommebokaktivitet alene kan ikke med sikkerhet fastslå om hver bevegelse var uautorisert, hvem som til slutt kontrollerte hver adresse, eller om innskudd allerede var kreditert kundenes kontoer.
Sikkerhetsbruddet i juli 2025 gjaldt en intern driftskonto som ble brukt til likviditetstilførsel på en partnerbørs. CoinDCX anslo sin eksponering til omtrent 44 millioner dollar og sa at tapet ville bli dekket av selskapets egne reserver, mens kundenes segregerte eiendeler i kalde lommebøker ikke var påvirket.
Oktoberbevegelsene bør derfor ikke legges til det tidligere tapet som et bekreftet samlet tyveri på rundt 60 millioner dollar. For å fastslå et separat tap kreves det bevis for autorisasjon, eierskap til eiendelene og børsens tilsvarende forpliktelser.
Konklusjon
De neste vesentlige bevisene vil være en avstemming av de berørte lommebøkene mot CoinDCX’ interne regnskaper, herunder om overføringene var autorisert, og om det fortsatt finnes forpliktelser overfor kunder. Den tilgjengelige informasjonen fastslår ingen slik avklaring.
Les flere nyheter
Flere nyheter fra FinanceVelix
Ansvarsfraskrivelse
Denne FinanceVelix-artikkelen gir generell informasjon og er ikke personlig finans-, investerings-, juridisk eller skatterådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer risiko for tap. Fakta gjenspeiler materialet som var tilgjengelig ved publisering, og kan endres. Kontroller viktig informasjon uavhengig, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste innebærer ingen anbefaling.
