CoinDCX odmítá nová obvinění z útoku, otázky vyvolávají transakce v síti TRON
Indická kryptoměnová burza CoinDCX odmítla tvrzení, že utrpěla další bezpečnostní incident, při kterém přišla o digitální aktiva v hodnotě téměř 16 milionů dolarů. Její vyjádření vzbudilo pozornost blockchainového investigativního analytika ZachXBT, podle něhož záznamy o transakcích vyvolávají nezodpovězené otázky ohledně peněženek spojených s burzou.
Hlavní body
- CoinDCX popírá nový bezpečnostní incident za 15,8 milionu dolarů.
- ZachXBT zpochybňuje tvrzení o neaktivních peněženkách.
- Ztráty klientů nebyly nezávisle potvrzeny.
Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.
CoinDCX 22. října uvedla, že sporné adresy byly kompromitovány během bezpečnostního incidentu v červenci 2025 a již nejsou součástí její aktivní infrastruktury, informuje Crypto.News. Společnost tvrdí, že klientská aktiva jsou v bezpečí, nezávislé potvrzení nového útoku či finančních ztrát však stále chybí.
Podezřelé převody vyvolaly nová obvinění
Kontroverze začala poté, co blockchainový analytik Darcy upozornil na neobvyklou aktivitu zahrnující přibližně 15,99 milionu USDT a 5 783,81 TRX v síti TRON. Mezi transakcemi označenými 21. října byl převod 15 819 002 USDT na externí adresu, po němž následovaly přesuny přes několik dalších peněženek.
Darcy naznačil, že část prostředků se nakonec dostala na adresy spojované s burzami Binance, OKX a Gate. Samotné záznamy o blockchainových transakcích však neumožňují určit, zda byly převody neoprávněné, ani zjistit skutečné vlastníky přijímajících peněženek. Žádné nezávislé šetření nepotvrdilo, že tato aktivita představuje další krádež.
Vysvětlení CoinDCX čelí kritice
Spoluzakladatel a generální ředitel CoinDCX Sumit Gupta popřel, že by byly napadeny současné peněženky burzy. Uvedl, že adresy, na které upozornili analytici, vznikly v lednu 2025 a byly kompromitovány při červencovém útoku. Jejich následné opětovné použití tak podle něj mohlo vyvolat zavádějící upozornění.
ZachXBT toto vysvětlení zpochybnil a poukázal na vkladovou adresu v síti TRON označenou jako TQKJQ. Tvrdil, že ještě v dubnu a květnu 2026 přijímala vklady a komunikovala s peněženkami spojovanými s CoinDCX, tedy měsíce po předchozím útoku. Analytik také zpochybnil, zda bylo řádně zaúčtováno přibližně 15,8 milionu dolarů v klientských vkladech.
Předchozí útok vyvolává otázky ohledně ochrany
K neshodě dochází poté, co CoinDCX přišla o přibližně 44 milionů dolarů při útoku v červenci 2025, jehož cílem byl interní účet pro správu likvidity. Burza uvedla, že systémy pro úschovu klientských aktiv nebyly zasaženy, a zavázala se pokrýt ztráty z vlastních prostředků. Následně vyhlásila odměnu za navrácení prostředků ve výši až 25 % z obnovených aktiv, maximálně však 11 milionů dolarů.
CoinDCX v srpnu 2024 rovněž zřídila fond na ochranu klientů, do něhož původně vložila přibližně 6 milionů dolarů a zavázala se přispívat částí příjmů z obchodování. Tato opatření přišla v době zvýšených obav o bezpečnost burz po útoku na WazirX, při němž bylo odcizeno 230 milionů dolarů.
Poslední spor ukazuje, jak obtížné je určit, zda podezřelé blockchainové převody představují odcizená aktiva, legitimní transakce, nebo aktivitu spojenou s dříve kompromitovanými adresami. CoinDCX přislíbila další vysvětlení, otázky ohledně vlastnictví peněženek a historie transakcí však zůstávají nezodpovězené. Podrobné odsouhlasení sporných převodů bude důležité pro posouzení vysvětlení společnosti i zachování důvěry klientů.
Také jsme informovali, že kryptoměnový sektor v září přišel kvůli hackerským útokům o více než 766 milionů dolarů.
- Forex
- Crypto