インドの暗号資産取引所CoinDCXは、約1,600万ドル相当のデジタル資産が関与する新たなセキュリティ侵害を受けたとの疑惑を否定した。この否定を受け、ブロックチェーン調査員のZachXBTが疑問を呈している。同氏は、取引記録から未解決の疑問が浮上すると指摘し、取引所に関連するウォレットについて説明を求めている。
ハイライト
- CoinDCX、新たな1,580万ドルのセキュリティ侵害を否定。
- ZachXBT、非稼働ウォレットとの主張に異議。
- 顧客の損失は独立機関による確認に至らず。
この記事は原文から翻訳されました。特派員による原文はこちら.
CoinDCXは10月22日、問題となっているアドレスは2025年7月のセキュリティインシデントで侵害されたもので、現在は稼働中のインフラに含まれていないと説明したとCrypto.News が報じた。同社は顧客資産の安全性は保たれていると主張しているが、新たな侵害や金銭的損失があったことを裏付ける独立した確認は得られていない。
不審な送金を受け、新たな疑惑が浮上
騒動の発端は、ブロックチェーン調査員のDarcyがTRONネットワーク上で約15.99 million USDTと5,783.81 TRXに関わる異常な動きを特定したことだった。10月21日に不審な取引として指摘されたものには、15,819,002 USDTが外部アドレスに送金され、その後複数のウォレットを経由した取引が含まれる。
Darcyは、資金の一部が最終的にBinance、OKX、Gateに関連するアドレスに流入した可能性を示唆した。ただし、ブロックチェーン上の取引記録だけでは、送金が不正なものだったかどうかや、受取ウォレットの最終的な所有者を特定できない。この動きが新たな盗難に当たることを確認した独立調査も行われていない。
CoinDCXの説明に疑問
CoinDCXの共同創業者兼CEO、Sumit Guptaは、取引所が現在使用しているウォレットは侵害されていないと否定した。同氏によると、調査員が指摘したアドレスは2025年1月に作成され、7月の攻撃で侵害されたものであり、その後再利用されたことで誤解を招くアラートが発生した可能性があるという。
ZachXBTはこの説明に異議を唱え、TQKJQと特定されたTRONの入金アドレスを挙げた。同氏は、このアドレスが過去の侵害から数カ月後に当たる2026年4月と5月にも入金を受け、CoinDCX関連のウォレットと取引していたと指摘した。また、顧客預かり金約1,580万ドルが適切に計上されていたのかにも疑問を呈した。
過去の侵害を受け、安全対策にも疑問
この見解の相違は、CoinDCXが社内の流動性口座を標的とした2025年7月の攻撃 で約4,400万ドルを失った後に生じた。同取引所は顧客資産の保管システムには影響がなかったとし、会社資金で損失を補填すると表明した。その後、回収した資産の最大25%(上限1,100万ドル)を報奨金として支払う復旧プログラムを導入した。
CoinDCX は2024年8月にも顧客保護基金を設立し、当初約600万ドルを拠出するとともに、仲介業務の収益の一部を基金に充てると表明していた。こうした対策は、WazirXで2億3,000万ドルが流出した侵害事件を受け、取引所のセキュリティへの懸念が高まる中で導入された。
今回の対立は、不審なブロックチェーン送金が盗難資産なのか、正当な取引なのか、それとも過去に侵害されたアドレスが関与する動きなのかを特定する難しさを浮き彫りにしている。CoinDCXは追加説明を約束しているが、ウォレットの所有者や取引履歴をめぐる疑問は未解決のままだ。問題となっている送金を詳細に照合することが、同社の説明を検証し、顧客の信頼を維持するうえで重要となる。
9月には暗号資産業界で7億6,600万ドル超がハッキング被害 に遭ったことも報じた。
- Forex
- Crypto