CoinDCX zaprzecza włamaniu po transakcjach wychodzących o wartości 16 milionów dolarów
Badacze blockchaina zauważyli transakcje wychodzące o wartości 16 milionów dolarów, ale CoinDCX twierdzi, że chodzi o stare adresy depozytowe, które po ataku z lipca 2025 roku wycofano z użycia.
Najważniejsze informacje
- CoinDCX zaprzecza, że aktywne portfele zostały zhakowane, po doniesieniach o około 16 milionach dolarów podejrzanych transakcji wychodzących.
- Według firmy transakcje przechodziły przez stare adresy portfeli, które po ataku z lipca 2025 roku wycofano z użycia.
- CoinDCX twierdzi, że niektórzy użytkownicy nadal wpłacali środki na stare adresy depozytowe, a poszkodowanym użytkownikom przyznano odpowiednie środki.
CoinDCX zaprzecza, że jego aktywne portfele zostały zhakowane, po tym jak badacze blockchaina zauważyli około 16 milionów dolarów (€14,3 miliona) podejrzanych transakcji wychodzących z adresów powiązanych z indyjską giełdą kryptowalut exchange. Według firmy chodzi o stare adresy portfeli, utworzone już w styczniu 2025 roku i wycofane po wcześniejszym ataku w lipcu 2025 roku.
Stare adresy znów w centrum uwagi
Doniesienia zaczęły się, gdy użytkownik na X opublikował duży odpływ środków z hot wallet oraz z kilku adresów depozytowych CoinDCX. Z tej analizy wynikało, że chodzi o około 16 milionów dolarów (€14,3 miliona) w USDT i TRX, przy czym jedna transakcja opiewała na 15.819.002 USDT. Następnie kwota została rozproszona na kilka portfeli.
CoinDCX twierdzi, że te adresy nie były już używane przez firmę. Rzecznik stwierdził, że obecne adresy centralne i użytkowników nie zostały naruszone oraz że nie wyprowadzono środków z aktywnych portfeli. Również prezes Sumit Gupta nazwał tę informację na X fałszywym alarmem i wskazał, że stare adresy zostały wycofane z użycia po ataku z lipca 2025 roku.
Co według CoinDCX poszło nie tak
Giełda twierdzi, że niektórzy użytkownicy nadal wpłacali środki na stare adresy depozytowe. Zwykle takie wpłaty są przenoszone w ramach sweep do portfeli zarządzanych przez samą giełdę. Według CoinDCX proces ten tymczasowo nie działał prawidłowo, po czym firma przyznała środki wszystkim poszkodowanym użytkownikom.
To wyjaśnienie wpisuje się w szersze następstwa ataku z lipca 2025 roku, kiedy CoinDCX według wcześniejszych doniesień straciła około 44 milionów dolarów (€39,3 miliona). Firma twierdzi teraz, że od tamtej pory stare adresy zostały dezaktywowane i oznaczone jako deprecated.
Dlaczego to ma znaczenie
Dla europejskich obserwatorów rynku krypto ta sprawa pokazuje, jak duża może być różnica między atakiem na stare adresy a przejęciem aktywnych portfeli. W przypadku giełd duża część bezpieczeństwa zależy od właściwego zarządzania adresami depozytowymi, hot walletami i cold walletami, ponieważ w przeciwnym razie użytkownicy mogą nadal wysyłać środki na adresy, które nie są już bezpieczne lub aktualne. Dyskusja wokół CoinDCX podkreśla też, jak ważne są badania on-chain przy ocenie takich doniesień. To podobne do sposobu, w jaki badacze przy dużych włamaniach z 2026 roku coraz częściej analizują zarządzanie kluczami i błędy operacyjne, a nie tylko smart kontrakty.
