Överföringar från CoinDCX-plånböcker på cirka 15,99 miljoner USDT den 21 oktober 2026 har lett till en tvist om huruvida den indiska kryptovalutabörsen utsattes för ännu ett säkerhetsintrång. CoinDCX uppger att de flaggade adresserna övergavs efter hackningen i juli 2025, medan blockkedjeutredare säger att transaktionsuppgifter visar på fortsatt operativ aktivitet.
Viktiga punkter
- CoinDCX förnekar ett nytt intrång och uppger att kundernas medel och handelstjänster inte har påverkats.
- Bitquery identifierade aktivitet i 40 TRON-plånböcker som enligt företaget ifrågasätter kryptobörsens förklaring.
- Överföringarna fastställer ännu inte någon separat obehörig förlust eller om kundernas saldon påverkades.
Innehållsförteckning
- Överföringar från CoinDCX-plånböcker väcker frågor om avvecklade adresser
- Utredare pekar på nyligen genomförd insättningshantering
- Vad transaktionsuppgifter inte kan fastställa
- Slutsats
Överföringar från CoinDCX-plånböcker väcker frågor om avvecklade adresser
Blockkedjeutredaren Darcy uppmärksammade först överföringarna den 21 oktober, som omfattade cirka 15,99 miljoner USDT och 5 783,81 TRX. Tillgångarna flyttades från adresser som identifierats som knutna till CoinDCX till en mottagaradress på TRON, innan de fördelades mellan andra plånböcker.
CoinDCX:s vd och medgrundare Sumit Gupta tillbakavisade påståenden om att kryptobörsens nuvarande infrastruktur hade utsatts för intrång. Företaget uppgav att adresserna skapades i januari 2025, komprometterades under händelsen i juli 2025 och inte längre användes för operativa ändamål.
CoinDCX vidhöll också att kundernas medel var säkra och att handels- och investeringstjänsterna fungerade normalt. Dessa försäkringar återger kryptobörsens ståndpunkt; de tillgängliga transaktionsuppgifterna fastställer inte oberoende statusen för kundernas kontosaldon.
| Post | Uppgifter |
|---|---|
| Insättningsadresser med koppling till OKX | Bitquery spårade cirka 5,46 miljoner dollar i USDT per företagets bedömning den 22 oktober. |
| Insättningsadresser med koppling till Binance | Bitquery noterade cirka 2,61 miljoner dollar netto, efter avdrag för medel som senare skickades ut igen. |
| Insättningsadress med koppling till Gate | Bitquery spårade cirka 1,39 miljoner dollar i USDT. |
| Sju plånböcker på mottagarsidan | Bitquery rapporterade att cirka 2,28 miljoner dollar återstod kl. 12:15 UTC den 22 oktober. |
Utredare pekar på nyligen genomförd insättningshantering
I en undersökning med siffror verifierade den 22 oktober granskade Bitquery 40 TRON-plånböcker med koppling till CoinDCX. Företaget rapporterade 276 påfyllningar av avgiftsmedel kopplade till insättningshantering sedan augusti 2026 och rutinmässig aktivitet från en plånbok cirka fem minuter innan de misstänkta överföringarna började.
Uppgifterna är betydelsefulla eftersom avgiftsbetalningar kan göra det möjligt för insättningsadresser att flytta USDT till en kryptobörs samlingsplånbok. Bitquery tolkade de upprepade påfyllningarna och de efterföljande insättningsöverföringarna som tecken på ett fungerande system, snarare än adresser som lämnats oanvända sedan det tidigare intrånget.
Den största identifierade överföringen var cirka 15,82 miljoner dollar i USDT från en adress. Bitquery uppgav att cirka 9,63 miljoner dollar därefter nådde insättningsadresser med koppling till OKX, Binance och Gate inom 18 timmar. Spårningen fastställer inte att dessa kryptobörser gjort något fel och identifierar inte heller de slutliga ägarna till de mottagande kontona.
Blockkedjeutredaren ZachXBT ifrågasatte också CoinDCX:s förklaring och pekade på aktivitet från adresser som påstås ha varit knutna till kundinsättningar efter intrånget i juli 2025.
Vad transaktionsuppgifter inte kan fastställa
Bitquerys genomgång av begränsningarna med analys av plånböcker i blockkedjan skiljer mellan synliga överföringar och kundsaldon som registrerats i kryptobörsens egna bokföring. Plånboksaktivitet kan inte ensam fastställa om varje överföring var obehörig, vem som i slutändan kontrollerade varje adress eller om insättningar redan hade krediterats kundernas konton.
Det tidigare intrånget i juli 2025 berörde ett internt operativt konto som användes för likviditetsförsörjning på en partnerbörs. CoinDCX uppskattade sin exponering till cirka 44 miljoner dollar och uppgav att förlusten skulle täckas av bolagets egna treasuryreserver, medan kundernas separerade tillgångar i kallplånböcker inte hade påverkats.
Överföringarna i oktober bör därför inte läggas till den tidigare förlusten som en bekräftad sammanlagd stöld på omkring 60 miljoner dollar. För att fastställa en separat förlust krävs belägg för behörighet, äganderätt till tillgångarna och kryptobörsens motsvarande skulder.
Slutsats
Nästa avgörande belägg skulle vara en avstämning av de berörda plånböckerna mot CoinDCX:s interna konton, inklusive huruvida överföringarna var behöriga och om det fortfarande finns några skulder till kunder. Ingen sådan klarläggning framgår av den tillgängliga informationen.
Läs fler nyheter
Fler nyheter från FinanceVelix
Ansvarsfriskrivning
Denna FinanceVelix-artikel innehåller allmän information och utgör inte personlig finansiell, investerings-, juridisk eller skattemässig rådgivning. Marknadspriser, räntor och ekonomiska förhållanden kan förändras; investeringar innebär risk för förlust. Uppgifterna återger det material som fanns tillgängligt vid publiceringen och kan ändras. Kontrollera viktig information på egen hand och rådfråga vid behov en kvalificerad expert. Att en tillgång, ett företag eller en tjänst nämns innebär inte att den rekommenderas.
