インド暗号資産取引所CoinCDX、ハッキングを否定〜オンライン研究者ら、2025年の流出事案で漏洩したウォレットへの1599万ドルの送金を追跡
重要ポイント
- •10月21日、CoinCDXの2025年7月の流出事案で漏洩したウォレットから、USDT1599万ドル分とTRX5783.81が流出し、資金の一部はBinance、OKX、Gateに到達した。
- •CoinCDXの共同創業者Sumit Gupta氏は、タグ付けされたアドレスはもはや同取引所に属さず、ハッカーが古いウォレットを再利用しているようで、この一件は誤報だと述べた。
- •オンライン研究者ZachXBTは、当該ウォレットが流動性提供者としてアクティブであり続けたこと、および2026年4月になってもCoinCDXの現在のホットウォレットが侵害されたアドレスにガスを送っていたことを発見した。
- •ZachXBTによると、CoinCDXは約1580万ドルのユーザー資金について、透明な準備金証明で依然として説明できていない。
- •移動した資金の大半がUSDTであるため、Tetherまたは受け側の取引所が凍結できる可能性があるが、それにはCoinCDXが攻撃の発生を確認することが必要となる。
インドの暗号資産取引所CoinCDXに長年関連付けられてきたウォレットからの不審な取引が、新たな窃盗調査の発端となった。オンラインデータによると、2025年7月のハッキングで漏洩したアドレスから1500万ドルを超えるステーブルコインが流出した。
流出は10月21日の遅くに検知された。総額はUSDTで1599万ドル、TRXで5783.81に上り、資金は中継アドレスに送られた後、そのアドレスは空にされ、USDTの一部はBinanceのホットウォレットのほか、OKXやGateに到達した。
CoinCDXは、当該ウォレットが現在自社の管理下にあることを否定し、Arkham Intelligenceでのタグ付けは誤認だったと主張している。
「Arkhamがタグ付けしたアドレスは、昨年の2025年7月のハッキング以前はCoinDCXに属していた。これらのアドレスは2025年1月に生成され、2025年7月の前回のハッキングで漏洩した。ハッカーが古いウォレットアドレスを再利用しているようで、これは誤報のようだ」と、取引所の共同創業者Sumit Gupta氏がX上で説明した。
CoinCDXウォレットはDeFiプロトコルで依然使用されていた
CoinCDXはウォレットを使用も管理もしていないと主張しているが、オンラインの証拠は、同アドレスが2025年の攻撃後も長期間アクティブであり続けたことを示している。オンライン研究者のZachXBTは指摘した。同ウォレットは流動性提供として使用され続けており、同時にユーザーの入金も吸い上げていたという。さらに同氏は、CoinCDXが約1580万ドルのユーザー資金について、透明な準備金証明(取引所が保有資産が顧客の負債をカバーしていることをユーザーが検証できるようにする開示)で説明できていないと指摘した。
直近の資金移動は、別のウォレット窃盗を示すものではなく、むしろ2025年のハッキング後少なくとも10か月間、CoinCDXのユーザーが当該ウォレットに入金し続けていたことを示している可能性がある。ZachXBTはまた、取引所の現在のホットウォレットが2026年4月になっても侵害されたアドレスにガスを送っていたことも発見した。
この一件は、同取引所の問題の多い実績にさらなる影を落とすものだ。Cryptopolitanが以前報じたように、CoinCDXは詐欺資金のマネーロンダリングに利用された取引所として特定されており、2025年には最大4400万ドルを奪われるハッキング被害も受けていた。
CoinCDXは比較的小規模な取引所で、CoinGeckoによると過去24時間の出来高は115万ドルだった。最も取引が活発なペアは法定通貨とUSDTのもので、取り扱い資産の数は限られている。同プラットフォームはもともとリスクが高いと見られていたが、今回の発見により、市場運営者がユーザー資金の保護に失敗し、すでに侵害されたウォレットに入金が再び集まるのを許したのではないかという疑念が深まっている。
CoinCDXの資金は取り戻せるのか
異例なことに、CoinCDXから奪われた資金は中央集権型取引所に送られた。資金の大半がUSDTであったため、Tetherまたは取引所が凍結して損失を取り消すことが可能だ。ただし、それにはCoinCDXが攻撃の発生を確認することが前提となる。Tetherは過去の窃盗事案でUSDTを凍結した実績があり、発行体と受け側のプラットフォームが問題の資金を遮断する動きに出るかどうかは、調査の進展とともに注目すべき主要な展開の一つだ。
攻撃者ウォレットからの資金移動は、以前のCoinCDXハッと同じパターン、つまり盗まれた資金が中央集権型市場でロンダリングされたパターンを繰り返している。
現時点でCoinCDXは、不備のあるセキュリティ慣行と、実際に侵害されたウォレットを再利用している疑いを持たれており、ユーザー資金の安全性について十分な証拠を提供していない。同取引所は、これらのウォレットとは関わっていないとする声明を再び発表しており、これはオンラインの証拠に反している。
CoinCDXの流出事案は比較的まれなもので、ハッキングの大半は分散型プロトコルを標的としている。CoinCDXに対する疑わしい攻撃は、暗号資産ユーザーがハッキングや意図しない情報漏洩への警戒を強めている時期に発生した。これには、Railwayの漏洩による秘密鍵の侵害や、新たに発見されたPHP脆弱性の潜在的影響も含まれる。
CoinCDXの事件はまだ全体像が明らかになっていない。しかし、取引所がユーザーの資金を侵害されたアドレスに迂回させていた場合、取引所ウォレットへの暗号資産入金に対する信頼がさらに損なわれるだろう。
オンライン調査では、ハッカーのウォレットとCoinCDXが使用していたアドレスの間に追加の関連が見つかっている。不審な送金を最初に発見したアカウントである@DarcyAriが指摘したものだ。
