CoinDCX avvisar nya hackningsanklagelser efter frågor om TRON-transaktioner
Den indiska kryptobörsen CoinDCX har avvisat anklagelser om att den drabbats av ännu ett säkerhetsintrång där digitala tillgångar värda nästan 16 miljoner dollar varit inblandade. Förnekandet har väckt granskning från blockkedjeutredaren ZachXBT, som menar att transaktionshistoriken väcker obesvarade frågor om plånböcker kopplade till börsen.
Höjdpunkter
- CoinDCX förnekar ett nytt säkerhetsintrång på 15,8 miljoner dollar.
- ZachXBT ifrågasätter påståenden om inaktiva plånböcker.
- Kundförluster har inte bekräftats oberoende.
Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.
CoinDCX uppgav den 22 oktober att de omtvistade adresserna komprometterades under säkerhetsincidenten i juli 2025 och inte längre ingår i bolagets aktiva infrastruktur, rapporterar Crypto.News. Bolaget hävdar att kundernas tillgångar är säkra, medan oberoende bekräftelse på ett nytt intrång eller ekonomiska förluster fortfarande saknas.
Misstänkta överföringar leder till nya anklagelser
Kontroversen började efter att blockkedjeutredaren Darcy uppmärksammat ovanlig aktivitet med cirka 15,99 miljoner USDT och 5 783,81 TRX på TRON-nätverket. Transaktioner som flaggades den 21 oktober omfattade en överföring på 15 819 002 USDT till en extern adress, följd av förflyttningar via flera andra plånböcker.
Darcy menade att delar av medlen till slut nådde adresser med koppling till Binance, OKX och Gate. Blockkedjans transaktionshistorik kan dock inte i sig fastställa om överföringarna var obehöriga eller identifiera de slutliga ägarna till mottagarplånböckerna. Ingen oberoende utredning har bekräftat att aktiviteten utgör ytterligare en stöld.
CoinDCX:s förklaring ifrågasätts
CoinDCX:s medgrundare och vd Sumit Gupta förnekade att börsens nuvarande plånböcker hade utsatts för intrång. Han sade att adresserna som utredarna pekat ut skapades i januari 2025 och komprometterades under attacken i juli, vilket antyder att senare återanvändning av dem kan ha utlöst missvisande varningar.
ZachXBT ifrågasatte den förklaringen och pekade på en TRON-insättningsadress med beteckningen TQKJQ. Han hävdade att den fortsatte att ta emot insättningar och interagera med plånböcker kopplade till CoinDCX så sent som i april och maj 2026, flera månader efter det tidigare intrånget. Utredaren ifrågasatte också om kundinsättningar på cirka 15,8 miljoner dollar hade redovisats korrekt.
Tidigare intrång väcker frågor om skyddsåtgärder
Meningsskiljaktigheten kommer efter att CoinDCX förlorade cirka 44 miljoner dollar i en attack i juli 2025 riktad mot ett internt likviditetskonto. Börsen uppgav att system för förvaring av kundtillgångar inte påverkades och lovade att täcka förlusterna med bolagets egna medel. Därefter lanserade den en belöning för återvinning av tillgångar på upp till 25 % av de återvunna tillgångarna, med ett tak på 11 miljoner dollar.
CoinDCX hade också inrättat en kundskyddsfond i augusti 2024, med en initial tilldelning på cirka 6 miljoner dollar och ett åtagande att avsätta en del av sina mäklarintäkter till initiativet. Åtgärderna följde på ökad oro för börssäkerheten efter WazirX-intrånget på 230 miljoner dollar.
Den senaste tvisten belyser svårigheten att avgöra om misstänkta överföringar på blockkedjan gäller stulna tillgångar, legitima transaktioner eller aktivitet med tidigare komprometterade adresser. CoinDCX har lovat att lämna ytterligare förtydliganden, men frågor om plånboksägande och transaktionshistorik är fortfarande olösta. En detaljerad avstämning av de omtvistade överföringarna blir viktig för att bedöma bolagets förklaring och upprätthålla kundernas förtroende.
Vi rapporterade också att kryptobranschen förlorade mer än 766 miljoner dollar i hackningar i september.
- Forex
- Crypto