CoinDCX avviser nye anklager om hackerangrep etter spørsmål om TRON-transaksjoner
Den indiske kryptobørsen CoinDCX avviser påstander om at den har blitt utsatt for enda et sikkerhetsbrudd som involverer digitale eiendeler verdt nesten 16 millioner dollar. Avvisningen har ført til økt gransking fra blokkjedeetterforskeren ZachXBT, som mener at transaksjonsoppføringer reiser ubesvarte spørsmål om lommebøker knyttet til børsen.
Høydepunkter
- CoinDCX avviser et nytt sikkerhetsbrudd på 15,8 millioner dollar.
- ZachXBT bestrider påstander om inaktive lommebøker.
- Kundetap er fortsatt ikke uavhengig bekreftet.
Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.
CoinDCX opplyste 22. oktober at de omstridte adressene ble kompromittert under sikkerhetshendelsen i juli 2025 og ikke lenger inngår i den aktive infrastrukturen, rapporterer Crypto.News. Selskapet fastholder at kundenes eiendeler er trygge, mens det fortsatt mangler uavhengig bekreftelse på et nytt sikkerhetsbrudd eller økonomiske tap.
Mistenkelige overføringer utløser nye anklager
Kontroversen startet etter at blokkjedeetterforskeren Darcy identifiserte uvanlig aktivitet knyttet til rundt 15,99 millioner USDT og 5 783,81 TRX på TRON-nettverket. Transaksjoner som ble flagget 21. oktober, omfattet en overføring på 15 819 002 USDT til en ekstern adresse, etterfulgt av overføringer gjennom flere andre lommebøker.
Darcy antydet at deler av midlene til slutt havnet på adresser knyttet til Binance, OKX og Gate. Transaksjonsoppføringer på blokkjeden kan imidlertid ikke alene fastslå om overføringene var uautoriserte eller identifisere de endelige eierne av mottakerlommebøkene. Ingen uavhengig granskning har bekreftet at aktiviteten utgjør et nytt tyveri.
CoinDCX’ forklaring granskes
CoinDCX’ medgründer og administrerende direktør Sumit Gupta avviste at børsens nåværende lommebøker var blitt kompromittert. Han sa at adressene etterforskerne trakk frem, ble opprettet i januar 2025 og kompromittert under angrepet i juli, og antydet at senere gjenbruk kan ha utløst misvisende varsler.
ZachXBT bestred denne forklaringen og viste til en TRON-innskuddsadresse identifisert som TQKJQ. Han hevdet at den fortsatte å motta innskudd og samhandle med lommebøker knyttet til CoinDCX så sent som i april og mai 2026, flere måneder etter det tidligere angrepet. Etterforskeren stilte også spørsmål ved om kundeinnskudd på rundt 15,8 millioner dollar var gjort ordentlig rede for.
Tidligere angrep reiser spørsmål om sikkerhetstiltak
Uenigheten kommer etter at CoinDCX tapte rundt 44 millioner dollar i et angrep i juli 2025 rettet mot en intern likviditetskonto. Børsen opplyste at kundenes oppbevaringssystemer ikke var berørt, og lovet å dekke tapene med selskapets egne midler. Senere innførte selskapet en dusør for gjenfinning, med tilbud om opptil 25 % av gjenvunnede eiendeler, begrenset til 11 millioner dollar.
CoinDCX hadde også opprettet et kundevernfond i august 2024, med en innledende tildeling på rundt 6 millioner dollar og et løfte om å sette av en del av meglerinntektene til fondet. Tiltakene kom etter økt bekymring for sikkerheten på børser i kjølvannet av WazirX-angrepet på 230 millioner dollar.
Den siste uenigheten viser hvor vanskelig det er å fastslå om mistenkelige overføringer på blokkjeden gjelder stjålne eiendeler, legitime transaksjoner eller aktivitet knyttet til tidligere kompromitterte adresser. CoinDCX har lovet å komme med ytterligere avklaringer, men spørsmål om eierskap til lommebøkene og transaksjonshistorikken er fortsatt ubesvarte. En detaljert avstemming av de omstridte overføringene vil være viktig for å vurdere selskapets forklaring og opprettholde kundenes tillit.
Vi har også rapportert at kryptobransjen tapte over 766 millioner dollar på hackerangrep i september.
- Forex
- Crypto