Strata v peňaženke CoinDCX dosiahla 15,99 milióna USDT, približne 16 miliónov dolárov, po tom, čo automatizovaná služba zlyhala pri prevode vkladov klientov z infraštruktúry peňaženky, ktorá bola kompromitovaná už skôr, uviedla indická kryptomenová burza 25. októbra 2026.

Kľúčové informácie

  • Vklady naďalej prichádzali na staré adresy aj po útoku z júla 2025, no služba, ktorá mala prevádzať prostriedky do aktívnych peňaženiek, prestala fungovať.
  • CoinDCX uviedla, že stratu znášala sama a zostatky klientov, aktívne peňaženky ani obchodné systémy neboli zasiahnuté.
  • Burza neuviedla, kedy služba zlyhala ani ako bola zraniteľnosť zneužitá.

Ako došlo k strate v peňaženke CoinDCX

CoinDCX uviedla, že dotknutá adresa bola súčasťou prevádzkovej infraštruktúry, ktorá bola vyradená po bezpečnostnom útoku z 19. júla 2025. Hoci boli klienti poučení, aby používali aktualizované adresy na vklady, niektorí naďalej posielali kryptomeny do starších peňaženiek.

Mechanizmus obnovy pripisoval tieto vklady na účty klientov, zatiaľ čo samostatná automatizovaná služba mala prevádzať príslušné prostriedky do aktívnych peňaženiek. Táto služba automatického presunu prestala na neurčené obdobie fungovať, čo umožnilo hromadenie vkladov v zraniteľnej infraštruktúre.

Burza uviedla, že 21. októbra zaznamenala nezvyčajnú aktivitu v systéme a následne identifikovala nepravidelné prevody na blockchaine. Neuviedla, či sa na tom podieľali útočníci stojaci za incidentom z roku 2025.

Vyšetrovatelia spochybnili prvotnú reakciu

Výskumníci blockchainu identifikovali 21. októbra pohyb približne 15,99 milióna USDT z peňaženiek v sieti TRON prepojených s CoinDCX. Spoluzakladateľ a generálny riaditeľ Sumit Gupta spočiatku označil správy za možný falošný poplach a uviedol, že tieto adresy už neboli v prevádzke.

Vyšetrovatelia ZachXBT poukázali na dôkazy, že niektoré adresy naďalej spracúvali vklady. Spoločnosť Bitquery preskúmala 40 dotknutých peňaženiek a zistila, že na jednej adrese sa prostredníctvom 88 vkladov nahromadilo približne 15,82 milióna dolárov. Zároveň sledovala približne 9,63 milióna dolárov cez sprostredkovateľské peňaženky až na adresy spájané s burzami Binance, OKX a Gate.

CoinDCX neskôr priznala zlyhanie procesu automatického presunu a uviedla, že jej pôvodná verejná komunikácia mohla byť proaktívnejšia.

Prevádzka pre klientov a predchádzajúci útok

CoinDCX uviedla, že obchodovanie, vklady a výbery pokračovali bez prerušenia. Klientom odporučila používať aktuálne adresy na vklady a oznámila, že zavádza ďalšie ochranné opatrenia.

Predchádzajúci útok v júli 2025 spôsobil stratu približne 44 miliónov dolárov a zasiahol interný prevádzkový účet používaný na zabezpečovanie likvidity. Burza nepotvrdila súvislosť medzi útočníkmi z tohto incidentu a najnovšou stratou.

Čítajte ďalšie správy

Ďalšie správy FinanceVelix

Upozornenie

Tento článok FinanceVelix poskytuje všeobecné informácie, nie personalizované finančné, investičné, právne ani daňové poradenstvo. Trhové ceny, úrokové sadzby a ekonomické podmienky sa môžu meniť; investovanie je spojené s rizikom straty. Uvedené fakty vychádzajú z informácií dostupných v čase zverejnenia a môžu sa zmeniť. Dôležité informácie si nezávisle overte a v prípade potreby sa poraďte s kvalifikovaným odborníkom. Uvedenie aktíva, spoločnosti alebo služby nepredstavuje odporúčanie.