CoinDCX lükkab tagasi uue häkkimise süüdistused, TRONi tehingud tekitavad küsimusi

CoinDCX lükkab tagasi uue häkkimise süüdistused, TRONi tehingud tekitavad küsimusi
CoinDCX eitab uut rünnet, küsimused rahakottide kohta püsivad

​India krüptovaluutabörs CoinDCX lükkas tagasi väited, et langes taas turvaründe ohvriks, mille käigus oleks varastatud ligi 16 miljoni dollari väärtuses digivarasid. Eitamine pälvis plokiahela uurija ZachXBT tähelepanu, sest tema sõnul tekitavad tehinguandmed börsiga seotud rahakottide kohta vastuseta küsimusi.

Tipphetked

  • CoinDCX eitab uut 15,8 miljoni dollari suurust turvarünnet.
  • ZachXBT vaidlustab väited passiivsete rahakottide kohta.
  • Klientide kahju pole sõltumatult kinnitatud.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

CoinDCX teatas 22. oktoobril, et vaidlusalused aadressid sattusid ründe alla 2025. aasta juulis toimunud turvaintsidendi käigus ega kuulu enam ettevõtte aktiivsesse taristusse, vahendab Crypto.News. Ettevõtte sõnul on klientide varad endiselt turvalised, kuid sõltumatu kinnitus uue ründe või rahalise kahju kohta puudub.

Kahtlased ülekanded vallandasid uued süüdistused

Vaidlus sai alguse sellest, et plokiahela uurija Darcy tuvastas TRONi võrgus ebatavalist tegevust, mis hõlmas ligikaudu 15,99 miljonit USDT-d ja 5 783,81 TRX-i. 21. oktoobril märgitud tehingute hulgas oli 15 819 002 USDT ülekanne välisele aadressile, millele järgnesid ülekanded mitme teise rahakoti kaudu.

Darcy sõnul jõudsid osa vahenditest lõpuks Binance’i, OKX-i ja Gate’iga seotud aadressidele. Ainuüksi plokiahela tehinguandmete põhjal ei saa aga kindlaks teha, kas ülekanded olid volitamata, ega tuvastada vastuvõtvate rahakottide tegelikke omanikke. Sõltumatu uurimine pole kinnitanud, et tegu oleks uue vargusega.

CoinDCX-i selgitused luubi all

CoinDCX-i kaasasutaja ja tegevjuht Sumit Gupta eitas, et börsi praegused rahakotid oleksid ründe alla sattunud. Tema sõnul pärinesid uurijate esile toodud aadressid 2025. aasta jaanuarist ning need kompromiteeriti juulis toimunud ründe käigus. Seega võis nende hilisem taaskasutamine käivitada eksitavad hoiatused.

ZachXBT vaidlustas selle selgituse, viidates TRONi sissemakseaadressile TQKJQ. Tema väitel jätkas see sissemaksete vastuvõtmist ja suhtlust CoinDCX-iga seotud rahakottidega veel 2026. aasta aprillis ja mais, mitu kuud pärast varasemat rünnet. Uurija küsis ka, kas ligikaudu 15,8 miljoni dollari väärtuses klientide sissemaksed on korrektselt arvestatud.

Varasem rünne tõstatab küsimusi kaitsemeetmete kohta

Vaidlus järgneb sellele, kui CoinDCX kaotas 2025. aasta juulis toimunud ründes ligikaudu 44 miljonit dollarit. Rünnak oli suunatud ettevõttesisesele likviidsuskontole. Börsi sõnul jäid klientide vara hoidmise süsteemid puutumata ning ettevõte lubas kahju katta oma vahenditest. Hiljem käivitati vara tagasisaamise preemiaprogramm, mis pakkus tagastatud varade eest kuni 25%, kuid mitte üle 11 miljoni dollari.

CoinDCX oli 2024. aasta augustis loonud ka klientide kaitsefondi, eraldades algselt ligikaudu 6 miljonit dollarit ja lubades suunata algatusse osa maaklertegevuse tuludest. Need meetmed järgnesid mure kasvule börside turvalisuse pärast, mille põhjustas 230 miljoni dollari suurune WazirX-i rünne.

Värske vaidlus näitab, kui keeruline on kindlaks teha, kas kahtlased plokiahela ülekanded tähistavad varastatud varasid, seaduslikke tehinguid või varem kompromiteeritud aadressidega seotud tegevust. CoinDCX on lubanud anda täiendavaid selgitusi, kuid küsimused rahakottide omandi ja tehinguajaloo kohta on endiselt vastuseta. Vaidlusaluste ülekannete üksikasjalik kooskõlastamine on oluline nii ettevõtte selgituste hindamiseks kui ka klientide usalduse säilitamiseks.

Samuti kirjutasime, et krüptotööstus kaotas septembris häkkimiste tõttu üle 766 miljoni dollari.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.