Transferurile din portofelele CoinDCX, care au implicat aproximativ 15,99 milioane USDT la 21 octombrie 2026, au declanșat o dispută privind posibilitatea ca bursa indiană de criptomonede să fi suferit o nouă breșă de securitate. CoinDCX afirmă că adresele semnalate au fost abandonate după atacul informatic din iulie 2025, în timp ce investigatorii blockchain susțin că înregistrările tranzacțiilor indică o activitate operațională continuă.
Concluzii-cheie
- CoinDCX neagă existența unei noi breșe și afirmă că fondurile clienților și serviciile de tranzacționare nu sunt afectate.
- Bitquery a identificat activitate în 40 de portofele TRON, despre care spune că pune la îndoială explicația bursei.
- Transferurile nu stabilesc, deocamdată, existența unei pierderi neautorizate distincte și nici dacă soldurile clienților au fost afectate.
Cuprins
- Transferurile din portofelele CoinDCX ridică întrebări despre adresele retrase din uz
- Anchetatorii indică activități recente de procesare a depunerilor
- Ce nu pot stabili înregistrările tranzacțiilor
- Concluzie
Transferurile din portofelele CoinDCX ridică întrebări despre adresele retrase din uz
Investigatorul blockchain Darcy a semnalat inițial mișcările din 21 octombrie, care au implicat aproximativ 15,99 milioane USDT și 5.783,81 TRX. Activele au fost transferate de la adrese identificate ca fiind asociate cu CoinDCX către o adresă destinatară pe TRON, înainte de a fi distribuite în alte portofele.
Directorul general și cofondatorul CoinDCX, Sumit Gupta, a contestat afirmațiile potrivit cărora infrastructura actuală a bursei ar fi fost compromisă. Compania a declarat că adresele au fost create în ianuarie 2025, compromise în timpul incidentului din iulie 2025 și că nu mai sunt folosite în scopuri operaționale.
CoinDCX a susținut, de asemenea, că fondurile clienților au rămas în siguranță și că serviciile de tranzacționare și investiții au continuat în mod normal. Aceste asigurări reprezintă poziția bursei; înregistrările tranzacțiilor disponibile nu stabilesc în mod independent situația soldurilor din conturile clienților.
| Element | Detalii |
|---|---|
| Adrese de depunere asociate cu OKX | Bitquery a urmărit aproximativ 5,46 milioane USDT până la evaluarea sa din 22 octombrie. |
| Adrese de depunere asociate cu Binance | Bitquery a înregistrat aproximativ 2,61 milioane de dolari, net de fondurile trimise ulterior înapoi. |
| Adresă de depunere asociată cu Gate | Bitquery a urmărit aproximativ 1,39 milioane USDT. |
| Șapte portofele destinatare | Bitquery a raportat că la 12:15 UTC, pe 22 octombrie, mai rămăseseră aproximativ 2,28 milioane de dolari. |
Anchetatorii indică activități recente de procesare a depunerilor
În cadrul unei investigații ale cărei cifre au fost verificate la 22 octombrie, Bitquery a analizat 40 de portofele TRON asociate cu CoinDCX. A raportat 276 de alimentări cu comisioane asociate procesării depunerilor începând din august 2026 și activitate de rutină a unui portofel cu aproximativ cinci minute înainte de începerea transferurilor suspecte.
Aceste detalii sunt importante deoarece plățile comisioanelor pot permite adreselor de depunere să transfere USDT către portofelul colector al unei burse. Bitquery a interpretat alimentările repetate și mișcările ulterioare ale depunerilor drept dovezi ale unui sistem operațional, nu ale unor adrese rămase neutilizate după breșa anterioară.
Cel mai mare transfer identificat a fost de aproximativ 15,82 milioane USDT de la o adresă. Bitquery a declarat că aproximativ 9,63 milioane de dolari au ajuns ulterior, în decurs de 18 ore, la adrese de depunere asociate cu OKX, Binance și Gate. Această urmărire nu demonstrează că bursele respective au comis vreo abatere și nici nu identifică proprietarii finali ai conturilor destinatare.
Investigatorul blockchain ZachXBT a pus, de asemenea, sub semnul întrebării explicația CoinDCX, indicând activitatea unor adrese presupus asociate cu depunerile clienților după breșa din iulie 2025.
Ce nu pot stabili înregistrările tranzacțiilor
Analiza Bitquery privind limitele analizei portofelelor on-chain face distincția între transferurile vizibile și soldurile clienților înregistrate în evidențele proprii ale unei burse. Activitatea portofelelor, de una singură, nu poate stabili în mod concludent dacă fiecare mișcare a fost neautorizată, cine a controlat în cele din urmă fiecare adresă sau dacă depunerile fuseseră deja creditate în conturile clienților.
Breșa anterioară din iulie 2025 a implicat un cont operațional intern folosit pentru furnizarea de lichiditate pe o bursă parteneră. CoinDCX și-a estimat expunerea la aproximativ 44 de milioane de dolari și a declarat că rezervele trezoreriei companiei vor acoperi pierderea, fără a afecta activele clienților păstrate în portofele frigorifice segregate.
Prin urmare, mișcările din octombrie nu ar trebui adăugate la pierderea anterioară ca și cum ar reprezenta o furtună cumulată confirmată de aproximativ 60 de milioane de dolari. Stabilirea unei pierderi distincte necesită dovezi privind autorizarea, proprietatea asupra activelor și datoriile corespunzătoare ale bursei.
Concluzie
Următoarea dovadă relevantă ar fi o reconciliere a portofelelor afectate cu conturile interne ale CoinDCX, inclusiv clarificarea autorizării transferurilor și a eventualelor datorii față de clienți. Informațiile disponibile nu stabilesc o astfel de concluzie.
Citiți mai multe știri
Declinarea responsabilității
Acest articol FinanceVelix oferă informații generale, nu consultanță financiară, de investiții, juridică sau fiscală personalizată. Prețurile de piață, ratele dobânzilor și condițiile economice se pot schimba; investițiile implică riscul de pierdere. Informațiile reflectă materialele disponibile la momentul publicării și se pot modifica. Verificați independent informațiile importante și consultați un profesionist calificat atunci când este necesar. Menționarea unui activ, a unei companii sau a unui serviciu nu constituie o recomandare.
