Investigatori blockchain hanno accusato pubblicamente l'exchange di criptovalute indiano CoinDCX di aver travisato le circostanze di un presunto hack da 16 milioni di dollari, sostenendo che la versione ufficiale dell'exchange sull'incidente non corrisponda a ciò che mostrano i dati on-chain.

Punti chiave

• Gli investigatori blockchain sostengono che la descrizione di CoinDCX del presunto hack da 16 milioni di dollari contrasti con le evidenze delle transazioni on-chain, secondo una ricostruzione di Protos.
• L'accusa di "menzogna" è una caratterizzazione degli investigatori, non una determinazione legale o regolamentare, e va trattata come un'accusa ancora in discussione.
• CoinDCX non ha pubblicamente ammesso alcuna imprecisione nella propria versione, e i dettagli completi della sua risposta alle accuse specifiche non sono stati confermati dalle fonti disponibili.

Cosa dicono gli investigatori

L'accusa ruota attorno alle discrepanze tra le evidenze delle transazioni on-chain e la versione presentata da CoinDCX ai propri utenti e al pubblico. Gli investigatori, la cui metodologia si basa sul tracciamento dei movimenti dei wallet e dei timestamp delle transazioni su registri pubblici verificabili, sostengono che la descrizione del presunto furto da parte dell'exchange non resista all'esame del registro on-chain. Non sono stati identificati nelle fonti disponibili come un'unica società nominata.

Le analisi forensi on-chain si fondano su una premessa verificabile: ogni transazione su una blockchain pubblica viene registrata in modo permanente, con timestamp, ed è riconducibile a specifici indirizzi di wallet. Quando un exchange descrive un incidente di sicurezza, gli analisti indipendenti possono tracciare i deflussi di fondi, identificare i wallet di destinazione e confrontare quella traccia con la cronologia e le cifre delle perdite dichiarate dall'exchange. Uno scarto tra le due cose è ciò a cui gli investigatori sembrano puntare. Questa dinamica spiega anche perché l'accuratezza delle informazioni divulgati ha un peso pratico per i clienti degli exchange: gli utenti con asset in regime di custodia dipendono dalle segnalazioni dello stesso exchange durante un incidente, lasciando il registro pubblico come unico controllo indipendente sulla versione dell'exchange.

La versione di CoinDCX

Secondo le fonti disponibili, CoinDCX non ha rilasciato alcuna correzione o ritrattazione pubblica della propria versione dell'incidente. La risposta dell'exchange alle accuse specifiche degli investigatori, se esiste, non è stata confermata dalle fonti esaminate per questo articolo. Anche la cifra riportata di 16 milioni di dollari va trattata come presunta finché non viene verificata in modo indipendente tramite documentazione primaria, poiché CoinX non ha confermato pubblicamente tale ammontare preciso delle perdite.

Non è la prima volta che CoinDCX viene sottoposta a scrupoli legati a un incidente di sicurezza. L'exchange ha affrontato separatamente un caso più ampiamente riportato in cui un dipendente di CoinDCX è stato arrestato in relazione a un furto di 44 milioni di dollari. Un ingegnere collegato a quel più vasto episodio ha pubblicamente negato il proprio coinvolgimento. Non è stato confermato da fonti autorevoli, al momento della pubblicazione, se la disputa sui 16 milioni di dollari rappresenti un evento separato o una contabilità rivista dello stesso incidente.

Domande irrisolte

Diverse questioni sostanziali restano aperte. Tra queste: l'identità e il track record degli investigatori che formulano l'accusa; gli hash delle transazioni e gli indirizzi di wallet specifici su cui si basano; il testo integrale delle dichiarazioni pubbliche di CoinDCX sull'hack; e se le autorità di regolamentazione o le forze dell'ordine indiane abbiano aperto un'indagine relativa all'incidente da 16 milioni di dollari. Senza questi dettagli nel registro pubblico, l'accusa non può essere valutata in modo indipendente. I segnali più chiari da seguire saranno la pubblicazione da parte degli investigatori dei dati specifici delle transazioni alla base della loro affermazione, l'eventuale risposta sostanziale di CoinDCX sul registro on-chain, e la conferma da parte di qualche autorità indiana di un'eventuale indagine.

La solidità di una simile accusa dipende in ultima analisi dalla capacità degli investigatori di collegare in modo definitivo gli indirizzi di wallet all'infrastruttura stessa di CoinDCX, confermare il valore in USD degli asset al momento degli spostamenti ed escludere spiegazioni alternative per il modello on-chain osservato. I dibattiti più ampi su come i fallimenti di sicurezza a livello di exchange incidano sulle valutazioni degli asset, come l'argomentazione di Chamath Palihapitiya secondo cui un grande hack potrebbe spingere Bitcoin a zero, sottolineano perché l'accuratezza delle informazioni divulgate dopo un incidente ha un peso che va oltre i singoli exchange.

CoinDCX è uno dei maggiori exchange centralizzati dell'India e ha operato sotto una crescente attenzione normativa mentre le autorità indiane lavorano alla formalizzazione dei quadri di supervisione delle criptovalute. La ricostruzione di Protos rimane la base documentale principale della disputa al momento della pubblicazione, e i lettori dovrebbero trattare l'affermazione degli investigatori come un'accusa sotto esame, non come una conclusione confermata.

Disclaimer: Questo articolo ha finalità puramente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettua sempre le tue ricerche prima di prendere decisioni.