CoinDCX ontkent nieuwe hackbeschuldigingen na vragen over TRON-transacties

CoinDCX ontkent nieuwe hackbeschuldigingen na vragen over TRON-transacties
CoinDCX ontkent nieuwe hack; vragen over wallets blijven

​De Indiase cryptobeurs CoinDCX heeft ontkend dat het platform opnieuw is getroffen door een beveiligingslek waarbij bijna $16 miljoen aan digitale activa betrokken was. De ontkenning heeft blockchainonderzoeker ZachXBT kritisch gemaakt: volgens hem roepen transactiegegevens onbeantwoorde vragen op over wallets die aan de beurs zijn gelinkt.

Hoogtepunten

  • CoinDCX ontkent een nieuw beveiligingslek van $15,8 miljoen.
  • ZachXBT betwist beweringen over inactieve wallets.
  • Verliezen voor klanten zijn niet onafhankelijk bevestigd.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

CoinDCX zei op 22 oktober dat de betwiste adressen tijdens het beveiligingsincident van juli 2025 waren gecompromitteerd en niet langer deel uitmaken van de actieve infrastructuur, meldt Crypto.News. Het bedrijf stelt dat klanttegoeden veilig zijn, maar onafhankelijk bewijs voor een nieuwe inbreuk of financiële verliezen ontbreekt nog.

Verdachte transfers leiden tot nieuwe beschuldigingen

De controverse begon nadat blockchainonderzoeker Darcy ongebruikelijke activiteit op het TRON-netwerk signaleerde met ongeveer 15,99 miljoen USDT en 5.783,81 TRX. Bij transacties die op 21 oktober werden gemarkeerd, werd 15.819.002 USDT overgemaakt naar een extern adres, waarna de tegoeden via verschillende andere wallets werden verplaatst.

Darcy suggereerde dat delen van de tegoeden uiteindelijk terechtkwamen op adressen die verband houden met Binance, OKX en Gate. Blockchaintransactiegegevens alleen kunnen echter niet aantonen of de transfers ongeautoriseerd waren, noch wie uiteindelijk eigenaar is van de ontvangende wallets. Geen onafhankelijk onderzoek heeft bevestigd dat het om een nieuwe diefstal gaat.

Uitleg CoinDCX onder vuur

CoinDCX-medeoprichter en CEO Sumit Gupta ontkende dat de huidige wallets van de beurs waren gehackt. Volgens hem waren de door onderzoekers aangewezen adressen in januari 2025 aangemaakt en tijdens de aanval in juli gecompromitteerd. Mogelijk heeft hergebruik ervan daarna misleidende waarschuwingen veroorzaakt.

ZachXBT betwistte die verklaring en wees op een TRON-stortingsadres met de aanduiding TQKJQ. Volgens hem ontving dit adres nog in april en mei 2026 stortingen en had het contact met wallets die verband houden met CoinDCX, maanden na de eerdere inbreuk. De onderzoeker vroeg ook of ongeveer $15,8 miljoen aan klantstortingen wel correct was verantwoord.

Eerdere inbreuk roept vragen op over beveiliging

De onenigheid volgt op een verlies van ongeveer $44 miljoen door CoinDCX bij een aanval in juli 2025 op een interne liquiditeitsrekening. De beurs zei dat de bewaarstructuur voor klanttegoeden onaangetast was en beloofde de verliezen met bedrijfsmiddelen te vergoeden. Vervolgens introduceerde het een herstelpremie van maximaal 25% van de teruggehaalde tegoeden, met een maximum van $11 miljoen.

CoinDCX had in augustus 2024 ook een beschermingsfonds voor klanten opgericht, met een initiële inleg van ongeveer $6 miljoen en de toezegging om een deel van de inkomsten uit de brokerage aan het initiatief te besteden. Deze maatregelen volgden op grotere zorgen over de beveiliging van beurzen na de inbreuk van $230 miljoen bij WazirX.

Het laatste geschil onderstreept hoe moeilijk het is om vast te stellen of verdachte blockchaintransfers wijzen op gestolen tegoeden, legitieme transacties of activiteit met eerder gecompromitteerde adressen. CoinDCX heeft nadere toelichting beloofd, maar vragen over het eigendom van wallets en de transactiegeschiedenis blijven onbeantwoord. Een gedetailleerde afstemming van de betwiste transfers is van belang om de uitleg van het bedrijf te beoordelen en het vertrouwen van klanten te behouden.

We meldden ook dat de crypto-industrie in september meer dan $766 miljoen verloor door hacks.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.