Hindistan merkezli kripto para borsası, 25 Ekim 2026’da yaptığı açıklamada, otomatik bir hizmetin müşteri yatırımlarını daha önce güvenliği ihlal edilmiş cüzdan altyapısından aktaramaması nedeniyle CoinDCX cüzdanındaki kaybın yaklaşık 16 milyon dolara karşılık gelen 15,99 milyon USDT olduğunu bildirdi.

Öne Çıkanlar

  • Temmuz 2025’teki bir ihlalin ardından eski adreslere yatırımlar gelmeye devam etti, ancak fonları aktif cüzdanlara aktarması amaçlanan hizmet çalışmayı durdurdu.
  • CoinDCX, zararı üstlendiğini ve müşteri bakiyelerinin, aktif cüzdanların ve alım satım sistemlerinin etkilenmediğini söyledi.
  • Borsa, hizmetin ne zaman arızalandığını veya güvenlik açığından nasıl yararlanıldığını açıklamadı.

CoinDCX cüzdanındaki kayıp nasıl meydana geldi?

CoinDCX, etkilenen adresin 19 Temmuz 2025’teki güvenlik ihlalinin ardından devreden çıkarılan operasyonel altyapının bir parçası olduğunu belirtti. Müşterilere güncellenmiş yatırım adreslerini kullanmaları söylenmiş olsa da bazı müşteriler kripto para birimlerini eski cüzdanlara göndermeyi sürdürdü.

Bir kurtarma mekanizması bu yatırımları müşteri hesaplarına yansıtırken, ayrı bir otomatik hizmetin yatırımlara karşılık gelen fonları aktif cüzdanlara aktarması gerekiyordu. Bu süpürme hizmeti belirtilmeyen bir süre boyunca çalışmadı ve yatırımların savunmasız altyapıda birikmesine yol açtı.

Borsa, 21 Ekim’de olağandışı sistem etkinliği tespit ettiğini ve ardından blokzincir transferlerinde düzensizlikler belirlediğini söyledi. 2025’teki olayın arkasındaki saldırganların bu olayda da rolü olup olmadığını açıklamadı.

Araştırmacılar ilk açıklamaya itiraz etti

Blokzincir araştırmacıları, 21 Ekim’de CoinDCX ile bağlantılı TRON cüzdanlarından yaklaşık 15,99 milyon USDT’nin taşındığını belirledi. Kurucu ortak ve Üst Yönetici Sumit Gupta, adreslerin artık faal olmadığını söyleyerek haberleri başlangıçta olası bir yanlış alarm olarak nitelendirdi.

Araştırmacı ZachXBT, bazı adreslerin yatırımları işlemeye devam ettiğine ilişkin kanıtlara dikkat çekti. Bitquery, etkilenen 40 cüzdanı inceledi ve bir adreste 88 yatırımla biriken yaklaşık 15,82 milyon doları tespit etti. Ayrıca yaklaşık 9,63 milyon doları aracı cüzdanlar üzerinden Binance, OKX ve Gate ile ilişkili adreslere kadar izledi.

CoinDCX daha sonra başarısız olan süpürme işlemini kabul etti ve ilk kamuoyu açıklamasının daha proaktif olabileceğini söyledi.

Müşteri işlemleri ve önceki ihlal

CoinDCX, alım satım, para yatırma ve para çekme işlemlerinin kesintisiz sürdüğünü belirtti. Müşterilere güncel yatırım adreslerini kullanmalarını tavsiye eden borsa, ek güvenlik önlemlerinin uygulamaya konduğunu söyledi.

Temmuz 2025’teki önceki ihlal yaklaşık 44 milyon dolara mal oldu ve likidite sağlamak için kullanılan bir iç operasyon hesabını içeriyordu. Borsa, o olayın saldırganları ile son kayıp arasında bir bağlantı kurmuş değil.

Daha Fazla Haber Oku

FinanceVelix’ten daha fazla haber

Sorumluluk Reddi

Bu FinanceVelix makalesi, kişiye özel finansal, yatırım, hukuki veya vergi danışmanlığı değil, genel bilgi sunar. Piyasa fiyatları, faiz oranları ve ekonomik koşullar değişebilir; yatırımlar zarar riski taşır. Bilgiler yayımlandığı sırada mevcut olan materyalleri yansıtır ve değişebilir. Önemli bilgileri bağımsız olarak doğrulayın ve gerektiğinde yetkin bir uzmana danışın. Bir varlıktan, şirketten veya hizmetten söz edilmesi onay anlamına gelmez.