CoinDCX odrzuca zarzuty o nowe włamanie, pojawiają się pytania o transakcje w sieci TRON
Indyjska giełda kryptowalut CoinDCX odrzuciła zarzuty, jakoby padła ofiarą kolejnego ataku hakerskiego, w którym skradziono aktywa cyfrowe o wartości blisko 16 mln USD. Zaprzeczenie wzbudziło zainteresowanie badacza blockchaina ZachXBT, który twierdzi, że zapisy transakcji rodzą pytania dotyczące portfeli powiązanych z giełdą, na które wciąż nie ma odpowiedzi.
Najważniejsze
- CoinDCX zaprzecza nowemu naruszeniu bezpieczeństwa o wartości 15,8 mln USD.
- ZachXBT kwestionuje twierdzenia, że portfele są nieaktywne.
- Straty klientów pozostają niepotwierdzone przez niezależne źródła.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
CoinDCX poinformowała 22 października, że sporne adresy zostały przejęte podczas incydentu bezpieczeństwa z lipca 2025 r. i nie są już częścią jej aktywnej infrastruktury — donosi Crypto.News. Firma utrzymuje, że aktywa klientów pozostają bezpieczne, jednak nie ma niezależnego potwierdzenia nowego włamania ani strat finansowych.
Podejrzane transfery wywołują nowe oskarżenia
Kontrowersje rozpoczęły się po tym, jak badacz blockchaina Darcy zidentyfikował nietypową aktywność obejmującą około 15,99 mln USDT i 5 783,81 TRX w sieci TRON. Transakcje oznaczone 21 października obejmowały transfer 15 819 002 USDT na zewnętrzny adres, a następnie przesunięcia środków przez kilka innych portfeli.
Darcy zasugerował, że część środków ostatecznie trafiła na adresy powiązane z Binance, OKX i Gate. Same zapisy transakcji w blockchainie nie pozwalają jednak ustalić, czy transfery były nieautoryzowane ani kto jest ostatecznym właścicielem portfeli odbiorczych. Żadne niezależne dochodzenie nie potwierdziło, że ta aktywność oznacza kolejny przypadek kradzieży.
Wyjaśnienia CoinDCX pod lupą
Współzałożyciel i dyrektor generalny CoinDCX, Sumit Gupta, zaprzeczył, jakoby doszło do włamania do obecnie używanych portfeli giełdy. Powiedział, że adresy wskazane przez badaczy powstały w styczniu 2025 r. i zostały przejęte podczas ataku w lipcu, co sugeruje, że ich późniejsze ponowne wykorzystanie mogło wywołać mylące alerty.
ZachXBT zakwestionował tę wersję, wskazując na adres depozytowy TRON oznaczony jako TQKJQ. Zarzucił, że jeszcze w kwietniu i maju 2026 r., wiele miesięcy po wcześniejszym włamaniu, adres ten nadal przyjmował depozyty i wchodził w interakcje z portfelami powiązanymi z CoinDCX. Badacz zakwestionował również, czy około 15,8 mln USD depozytów klientów zostało prawidłowo rozliczone.
Wcześniejsze włamanie rodzi pytania o zabezpieczenia
Spór wybuchł po tym, jak CoinDCX straciła około 44 mln USD w ataku z lipca 2025 r., którego celem było wewnętrzne konto płynnościowe. Giełda poinformowała, że systemy przechowywania aktywów klientów nie ucierpiały, i zobowiązała się pokryć straty ze środków firmy. Następnie uruchomiła program nagród za odzyskanie środków, oferując do 25% odzyskanych aktywów, maksymalnie 11 mln USD.
CoinDCX utworzyła również fundusz ochrony klientów w sierpniu 2024 r., przeznaczając początkowo około 6 mln USD i zobowiązując się przekazywać na ten cel część przychodów z działalności brokerskiej. Działania te podjęto w obliczu rosnących obaw o bezpieczeństwo giełd po włamaniu do WazirX, w wyniku którego skradziono 230 mln USD.
Najnowszy spór pokazuje, jak trudno ustalić, czy podejrzane transfery w blockchainie dotyczą skradzionych aktywów, legalnych transakcji czy aktywności związanej z wcześniej przejętymi adresami. CoinDCX zapowiedziała dalsze wyjaśnienia, ale kwestie własności portfeli i historii transakcji pozostają nierozstrzygnięte. Szczegółowe rozliczenie spornych transferów będzie istotne dla oceny wyjaśnień firmy i utrzymania zaufania klientów.
Informowaliśmy również, że we wrześniu branża kryptowalut straciła ponad 766 mln USD w wyniku włamań.