Transfery z portfeli CoinDCX obejmujące około 15,99 mln USDT z 21 października 2026 r. wywołały spór o to, czy na indyjskiej giełdzie kryptowalut doszło do kolejnego naruszenia bezpieczeństwa. CoinDCX twierdzi, że oznaczone adresy porzucono po włamaniu z lipca 2025 r., natomiast badacze blockchaina wskazują, że zapisy transakcji świadczą o dalszej aktywności operacyjnej.
Najważniejsze informacje
- CoinDCX zaprzecza, by doszło do nowego włamania, i twierdzi, że środki klientów oraz usługi handlowe nie zostały naruszone.
- Bitquery wykryło aktywność na 40 portfelach TRON, która — zdaniem firmy — podważa wyjaśnienia giełdy.
- Transfery nie potwierdzają jeszcze odrębnej nieautoryzowanej straty ani tego, czy wpłynęły na salda klientów.
Spis treści
- Transfery z portfeli CoinDCX budzą pytania o adresy wycofane z użycia
- Śledczy wskazują na niedawną aktywność związaną z obsługą wpłat
- Czego nie da się ustalić na podstawie zapisów transakcji
- Podsumowanie
Transfery z portfeli CoinDCX budzą pytania o adresy wycofane z użycia
Badacz blockchaina Darcy jako pierwszy zwrócił uwagę na transfery z 21 października, obejmujące około 15,99 mln USDT i 5 783,81 TRX. Aktywa przeniesiono z adresów uznawanych za powiązane z CoinDCX na adres odbiorczy w sieci TRON, a następnie rozdzielono między inne portfele.
Dyrektor generalny i współzałożyciel CoinDCX, Sumit Gupta, zakwestionował sugestie, że doszło do naruszenia obecnej infrastruktury giełdy. Firma poinformowała, że adresy utworzono w styczniu 2025 r., zostały przejęte podczas incydentu z lipca 2025 r. i nie są już wykorzystywane do celów operacyjnych.
CoinDCX utrzymywało również, że środki klientów są bezpieczne, a usługi handlowe i inwestycyjne działają normalnie. Są to zapewnienia giełdy; dostępne zapisy transakcji nie pozwalają niezależnie potwierdzić stanu sald na kontach klientów.
| Element | Szczegóły |
|---|---|
| Adresy wpłat powiązane z OKX | Według stanu na 22 października Bitquery prześledziło około 5,46 mln USDT. |
| Adresy wpłat powiązane z Binance | Bitquery odnotowało około 2,61 mln USD po odliczeniu środków, które następnie wysłano z powrotem. |
| Adres wpłat powiązany z Gate | Bitquery prześledziło około 1,39 mln USDT. |
| Siedem portfeli po stronie odbiorców | Bitquery podało, że o 12:15 UTC 22 października pozostało w nich około 2,28 mln USD. |
Śledczy wskazują na niedawną aktywność związaną z obsługą wpłat
W ramach dochodzenia, którego dane zweryfikowano 22 października, Bitquery przeanalizowało 40 portfeli TRON powiązanych z CoinDCX. Firma odnotowała 276 doładowań opłat związanych z obsługą wpłat od sierpnia 2026 r. oraz rutynową aktywność jednego z portfeli około pięciu minut przed rozpoczęciem podejrzanych transferów.
Te szczegóły mają znaczenie, ponieważ płatności opłat mogą umożliwić adresom wpłat przesyłanie USDT do portfela zbiorczego giełdy. Bitquery uznało powtarzające się doładowania i późniejsze transfery wpłat za dowód działania systemu, a nie adresów pozostawionych bez użycia od czasu wcześniejszego włamania.
Największy zidentyfikowany transfer wyniósł około 15,82 mln USDT i został wysłany z jednego adresu. Bitquery poinformowało, że w ciągu 18 godzin około 9,63 mln USD trafiło następnie na adresy wpłat powiązane z OKX, Binance i Gate. To prześledzenie przepływu środków nie dowodzi, że giełdy te dopuściły się nieprawidłowości, ani nie wskazuje ostatecznych właścicieli rachunków odbiorczych.
Badacz blockchaina ZachXBT również zakwestionował wyjaśnienia CoinDCX, wskazując na aktywność związaną z adresami rzekomo powiązanymi z wpłatami klientów po włamaniu z lipca 2025 r.
Czego nie da się ustalić na podstawie zapisów transakcji
Omówienie przez Bitquery ograniczeń analizy portfeli w łańcuchu bloków rozróżnia widoczne transfery od sald klientów zapisanych w wewnętrznych księgach giełdy. Sama aktywność portfeli nie pozwala rozstrzygnąć, czy każdy ruch był nieautoryzowany, kto ostatecznie kontrolował poszczególne adresy ani czy wpłaty zostały już zaksięgowane na kontach klientów.
Wcześniejsze włamanie z lipca 2025 r. dotyczyło wewnętrznego konta operacyjnego wykorzystywanego do zapewniania płynności na partnerskiej giełdzie. CoinDCX oszacowało swoją ekspozycję na około 44 mln USD i poinformowało, że stratę pokryją rezerwy skarbu korporacyjnego, a odseparowane aktywa klientów przechowywane w zimnych portfelach nie zostały naruszone.
Październikowych transferów nie należy zatem doliczać do wcześniejszej straty jako potwierdzonej łącznej kradzieży o wartości około 60 mln USD. Ustalenie odrębnej straty wymaga dowodów dotyczących autoryzacji, własności aktywów i odpowiadających im zobowiązań giełdy.
Podsumowanie
Kolejnym istotnym dowodem byłoby uzgodnienie sald w dotkniętych sprawą portfelach z wewnętrznymi kontami CoinDCX, w tym ustalenie, czy transfery były autoryzowane i czy pozostały jakiekolwiek zobowiązania wobec klientów. Dostępne informacje nie potwierdzają, by sprawa została rozstrzygnięta.
Więcej wiadomości
Więcej wiadomości FinanceVelix
Zastrzeżenie
Ten artykuł FinanceVelix zawiera ogólne informacje, a nie spersonalizowane porady finansowe, inwestycyjne, prawne ani podatkowe. Ceny rynkowe, stopy procentowe i warunki gospodarcze mogą się zmieniać; inwestycje wiążą się z ryzykiem straty. Przedstawione fakty odzwierciedlają informacje dostępne w chwili publikacji i mogą ulec zmianie. Ważne informacje należy niezależnie zweryfikować, a w razie potrzeby skonsultować się z wykwalifikowanym specjalistą. Wzmianka o aktywach, firmie lub usłudze nie stanowi rekomendacji.
