CoinDCX, TRON işlemleriyle ilgili soru işaretleri sürerken yeni hack iddialarını reddetti
Hindistan merkezli kripto para borsası CoinDCX, yaklaşık 16 milyon dolarlık dijital varlığın söz konusu olduğu yeni bir güvenlik ihlali yaşadığı iddialarını reddetti. Bu açıklama, işlem kayıtlarının yanıtlanmamış sorular doğurduğunu savunan blockchain araştırmacısı ZachXBT'nin incelemesine yol açtı.
Öne Çıkanlar
- CoinDCX, 15,8 milyon dolarlık yeni bir güvenlik ihlali yaşandığını reddediyor.
- ZachXBT, kullanılmadığı belirtilen cüzdanlara ilişkin açıklamalara itiraz ediyor.
- Müşteri kayıpları bağımsız olarak doğrulanmış değil.
Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.
Crypto.News 'in haberine göre CoinDCX, 22 Ekim'de tartışmalı adreslerin Temmuz 2025'teki güvenlik olayında ele geçirildiğini ve artık aktif altyapısının parçası olmadığını söyledi. Şirket, müşteri varlıklarının güvende olduğunu savunurken yeni bir güvenlik ihlali veya mali kayıp yaşandığı henüz bağımsız olarak doğrulanmadı.
Şüpheli transferler yeni iddiaları tetikledi
Tartışma, blockchain araştırmacısı Darcy'nin TRON ağında yaklaşık 15,99 milyon USDT ve 5.783,81 TRX'lik olağan dışı hareketlilik tespit etmesinin ardından başladı. 21 Ekim'de işaretlenen işlemler arasında harici bir adrese gönderilen 15.819.002 USDT ve ardından başka cüzdanlar üzerinden yapılan transferler yer aldı.
Darcy, fonların bir bölümünün sonunda Binance, OKX ve Gate ile bağlantılı adreslere ulaştığını öne sürdü. Ancak blockchain işlem kayıtları tek başına transferlerin yetkisiz olup olmadığını kanıtlayamaz veya alıcı cüzdanların nihai sahiplerini belirleyemez. Hareketliliğin yeni bir hırsızlık anlamına geldiği bağımsız bir soruşturmayla doğrulanmadı.
CoinDCX'in açıklaması mercek altında
CoinDCX'in kurucu ortağı ve CEO'su Sumit Gupta, borsanın mevcut cüzdanlarının ele geçirildiğini reddetti. Araştırmacıların gündeme getirdiği adreslerin Ocak 2025'te oluşturulduğunu ve Temmuz'daki saldırıda ele geçirildiğini belirten Gupta, bu adreslerin daha sonra yeniden kullanılmasının yanıltıcı uyarılara yol açmış olabileceğini söyledi.
ZachXBT, TQKJQ olarak tanımlanan bir TRON para yatırma adresine işaret ederek bu açıklamaya itiraz etti. Araştırmacı, adresin önceki saldırıdan aylar sonra, Nisan ve Mayıs 2026'da bile para yatırma işlemleri almaya ve CoinDCX ile bağlantılı cüzdanlarla etkileşim kurmaya devam ettiğini öne sürdü. Ayrıca yaklaşık 15,8 milyon dolarlık müşteri yatırımlarının gerektiği gibi kayıtlara geçirilip geçirilmediğini sorguladı.
Önceki saldırı güvenlik önlemlerine ilişkin soru işaretlerini artırıyor
Anlaşmazlık, CoinDCX'in Temmuz 2025'te dahili bir likidite hesabını hedef alan bir saldırıda yaklaşık 44 milyon dolar kaybetmesinin ardından yaşandı. Borsa, müşteri varlıklarının saklandığı sistemlerin etkilenmediğini belirterek kayıpları şirket kaynaklarından karşılayacağını taahhüt etti. Ardından, geri kazanılan varlıkların %25'ine kadarını (11 milyon dolar üst sınırıyla) ödül olarak sunan bir kurtarma ödülü programı başlattı.
CoinDCX, Ağustos 2024'te de başlangıçta yaklaşık 6 milyon dolar ayırdığı ve aracı kurum gelirlerinin bir bölümünü bu girişime aktarmayı taahhüt ettiği bir müşteri koruma fonu oluşturmuştu. Bu önlemler, 230 milyon dolarlık WazirX saldırısının ardından borsa güvenliğine ilişkin kaygıların artması üzerine alınmıştı.
Son tartışma, şüpheli blockchain transferlerinin çalınmış varlıkları mı, meşru işlemleri mi yoksa daha önce ele geçirilmiş adreslerle bağlantılı hareketliliği mi temsil ettiğini belirlemenin ne kadar güç olduğunu gösteriyor. CoinDCX daha fazla açıklama yapacağını taahhüt etti, ancak cüzdanların sahipliği ve işlem geçmişine ilişkin sorular yanıtsız kalmaya devam ediyor. Tartışmalı transferlerin ayrıntılı biçimde uzlaştırılması, şirketin açıklamasını değerlendirmek ve müşteri güvenini korumak açısından önem taşıyacak.
Ayrıca kripto sektörünün eylül ayında saldırılarda 766 milyon dolardan fazla kayıp yaşadığını da bildirmiştik.
- Forex
- Crypto