CoinDCX afviser nye hackbeskyldninger, mens TRON-overførsler rejser spørgsmål

CoinDCX afviser nye hackbeskyldninger, mens TRON-overførsler rejser spørgsmål
CoinDCX afviser nyt hack, mens spørgsmål om wallets består

Den indiske kryptovalutabørs CoinDCX har afvist beskyldninger om, at den har været udsat for endnu et sikkerhedsbrud, hvor digitale aktiver for næsten 16 mio. dollar skulle være blevet stjålet. Afvisningen har vakt opsigt hos blockchain-efterforskeren ZachXBT, som mener, at transaktionsdata rejser ubesvarede spørgsmål om wallets knyttet til børsen.

Højdepunkter

  • CoinDCX afviser et nyt sikkerhedsbrud på 15,8 mio. dollar.
  • ZachXBT bestrider påstanden om inaktive wallets.
  • Kundetab er fortsat ikke bekræftet uafhængigt.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

CoinDCX oplyste den 22. oktober, at de omstridte adresser blev kompromitteret under sikkerhedshændelsen i juli 2025 og ikke længere indgår i virksomhedens aktive infrastruktur, skriver Crypto.News. Virksomheden fastholder, at kundernes aktiver er sikre, mens der fortsat mangler uafhængig bekræftelse af et nyt sikkerhedsbrud eller økonomiske tab.

Mistænkelige overførsler udløser nye beskyldninger

Kontroversen begyndte, efter at blockchain-efterforskeren Darcy identificerede usædvanlig aktivitet med cirka 15,99 millioner USDT og 5.783,81 TRX på TRON-netværket. Transaktioner, der blev markeret den 21. oktober, omfattede en overførsel på 15.819.002 USDT til en ekstern adresse, efterfulgt af bevægelser gennem flere andre wallets.

Darcy antydede, at dele af midlerne til sidst nåede adresser knyttet til Binance, OKX og Gate. Blockchain-transaktionsdata kan dog ikke i sig selv fastslå, om overførslerne var uautoriserede, eller hvem der i sidste ende ejer de modtagende wallets. Ingen uafhængig undersøgelse har bekræftet, at aktiviteten er udtryk for endnu et tyveri.

CoinDCX' forklaring møder kritik

CoinDCX' medstifter og CEO, Sumit Gupta, afviste, at børsens nuværende wallets var blevet kompromitteret. Han sagde, at de adresser, efterforskerne havde fremhævet, blev oprettet i januar 2025 og kompromitteret under angrebet i juli, hvilket antyder, at senere genbrug af dem kan have udløst misvisende advarsler.

ZachXBT satte spørgsmålstegn ved den forklaring og henviste til en TRON-indbetalingsadresse identificeret som TQKJQ. Han hævdede, at adressen fortsat modtog indbetalinger og havde kontakt med wallets knyttet til CoinDCX så sent som i april og maj 2026, flere måneder efter det tidligere sikkerhedsbrud. Efterforskeren satte også spørgsmålstegn ved, om kundeindbetalinger på cirka 15,8 mio. dollar var blevet gjort korrekt rede for.

Tidligere sikkerhedsbrud rejser spørgsmål om sikkerhedsforanstaltninger

Uenigheden kommer efter, at CoinDCX mistede cirka 44 mio. dollar i et angreb i juli 2025, der ramte en intern likviditetskonto. Børsen oplyste, at kundernes opbevaringssystemer ikke var berørt, og lovede at dække tabene med egne midler. Efterfølgende indførte den en dusørordning, der tilbyder op til 25 % af de tilbagevundne aktiver, dog højst 11 mio. dollar.

CoinDCX havde også oprettet en kundebeskyttelsesfond i august 2024 med en indledende bevilling på cirka 6 mio. dollar og forpligtede sig til at afsætte en del af sine indtægter fra mæglervirksomheden til initiativet. Tiltagene fulgte efter øget bekymring for børsers sikkerhed efter WazirX-sikkerhedsbruddet på 230 mio. dollar.

Den seneste strid understreger, hvor svært det er at fastslå, om mistænkelige blockchain-overførsler drejer sig om stjålne aktiver, legitime transaktioner eller aktivitet fra tidligere kompromitterede adresser. CoinDCX har lovet at komme med yderligere forklaringer, men spørgsmål om wallet-ejerskab og transaktionshistorik er fortsat uafklarede. En detaljeret afstemning af de omstridte overførsler bliver vigtig for at vurdere virksomhedens forklaring og bevare kundernes tillid.

Vi har også rapporteret, at kryptobranchen mistede over 766 mio. dollar til hackerangreb i september.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.