Strata w portfelu CoinDCX wyniosła 15,99 mln USDT, czyli około 16 mln USD, po tym, jak automatyczna usługa nie przelała depozytów klientów z wcześniej naruszonej infrastruktury portfela, poinformowała 25 października 2026 roku indyjska giełda kryptowalut.

Najważniejsze informacje

  • Po ataku z lipca 2025 roku depozyty nadal trafiały na stare adresy, ale usługa, która miała przenosić środki do aktywnych portfeli, przestała działać.
  • CoinDCX poinformowała, że pokryła stratę, a salda klientów, aktywne portfele i systemy transakcyjne nie zostały naruszone.
  • Giełda nie ujawniła, kiedy usługa przestała działać ani w jaki sposób wykorzystano podatność.

Jak doszło do straty w portfelu CoinDCX

CoinDCX poinformowała, że adres, którego dotyczył incydent, należał do infrastruktury operacyjnej wycofanej z użytku po naruszeniu bezpieczeństwa z 19 lipca 2025 roku. Chociaż klienci zostali poinstruowani, by korzystać ze zaktualizowanych adresów depozytowych, niektórzy nadal wysyłali kryptowaluty na starsze portfele.

Mechanizm odzyskiwania środków dopisywał te depozyty do kont klientów, a odrębna automatyczna usługa miała przenosić odpowiadające im środki do aktywnych portfeli. Usługa ta przestała działać na nieokreślony czas, co pozwoliło na gromadzenie depozytów w podatnej na ataki infrastrukturze.

Giełda poinformowała, że 21 października wykryła nietypową aktywność systemu, a następnie zidentyfikowała nieregularne transfery w blockchainie. Nie podała, czy w incydent byli zaangażowani sprawcy ataku z 2025 roku.

Śledczy zakwestionowali początkową reakcję

Badacze blockchaina zidentyfikowali około 15,99 mln USDT, które 21 października przetransferowano z portfeli TRON powiązanych z CoinDCX. Współzałożyciel i dyrektor generalny Sumit Gupta początkowo określił doniesienia jako możliwy fałszywy alarm, twierdząc, że adresy nie były już używane.

Śledczy ZachXBT wskazał na dowody, że niektóre adresy nadal przetwarzały depozyty. Bitquery przeanalizowała 40 portfeli, których dotyczył incydent, i ustaliła, że na jednym adresie zgromadzono około 15,82 mln USD w ramach 88 depozytów. Prześledziła również około 9,63 mln USD przez portfele pośredniczące do adresów powiązanych z Binance, OKX i Gate.

CoinDCX przyznała później, że proces automatycznego transferu środków uległ awarii, i stwierdziła, że jej początkowa komunikacja publiczna mogła być bardziej proaktywna.

Obsługa klientów i wcześniejsze naruszenie bezpieczeństwa

CoinDCX poinformowała, że handel, wpłaty i wypłaty przebiegały bez zakłóceń. Zaleciła klientom korzystanie z aktualnych adresów depozytowych i oświadczyła, że wdraża dodatkowe zabezpieczenia.

Wcześniejsze naruszenie bezpieczeństwa z lipca 2025 roku spowodowało stratę w wysokości około 44 mln USD i dotyczyło wewnętrznego konta operacyjnego wykorzystywanego do zapewniania płynności. Giełda nie ustaliła związku między sprawcami tamtego incydentu a najnowszą stratą.

Czytaj więcej wiadomości

Więcej wiadomości FinanceVelix

Zastrzeżenie

Ten artykuł FinanceVelix zawiera ogólne informacje i nie stanowi spersonalizowanej porady finansowej, inwestycyjnej, prawnej ani podatkowej. Ceny rynkowe, stopy procentowe i warunki gospodarcze mogą się zmieniać; inwestycje wiążą się z ryzykiem straty. Przedstawione fakty odzwierciedlają informacje dostępne w chwili publikacji i mogą ulec zmianie. Ważne informacje należy niezależnie zweryfikować, a w razie potrzeby skonsultować się z wykwalifikowanym specjalistą. Wzmianka o aktywach, spółce lub usłudze nie stanowi rekomendacji.