インドの暗号資産取引所CoinDCXは、2025年7月のセキュリティ侵害後に同社が廃止したウォレットインフラに資金が蓄積され、1,599万USDTの損失が発生したことを確認した。

同取引所によると、自動スイープサービスが誤作動し、旧アドレスに送金された入金がそこに残り、後に失われたという。CoinDCXは、損失は同社がカバーし、顧客の残高、出金、稼働中の取引システム、既存のウォレットには影響がなかったと述べた。

CoinDCXは10月21日、ブロックチェーンモニタリングとコミュニティからの報告を通じて不審な取引を検知したと説明。調査の結果、この活動には2025年7月のインシデントで影響を受けた旧稼働ウォレットインフラが関与していたことが判明した。それらのアドレスからCoinDCXの安全なウォレットへ入金を移すために設計されたバックエンドサービスが一時的にオフラインになり、資金が旧ウォレットに蓄積する原因となった。検知経路には、取引所が旧アドレスの運用を停止した後も、外部のオンチェーン監視者が引き続きこれらのアドレスを追跡していたことも示されていた。

同社は、取引、入金、出金は正常に継続していると説明し、ユーザーの資産は分離されたコールドウォレットで保管されたままとしている。

CoinDCXは公式アップデートで詳細を提供している:オンチェーンウォレット活動のアップデート。

旧入金アドレスへの送金が継続

CoinDCXは、入金情報の更新を求める通知にもかかわらず、一部のユーザーが旧入金アドレスに暗号資産を送り続けていたと説明した。

同取引所の回復プロセスは2段階で構成されている。資金が旧ウォレットに送られた場合、ユーザーには入金がクレジットされ、その後、自動サービスが資産をCoinDCXの主要な安全なウォレットへ転送する。このインシデントは、過去に侵害されたウォレットインフラへのアクセスを維持のリスクを浮き彫りにした。スイープ処理が停止すると、既知のセキュリティリスクを抱えるアドレスに入金が残ったままになる可能性がある。

オンチェーンデータがウォレットの状態に疑問を提起

ブロックチェーン研究者らは、活動が少ないウォレットがどのように使用されていたのかについて疑問を提起した。Bitqueryによると、あるアドレスには約1,582万ドル相当のUSDTが保持されており、CoinDCXに関連する40のTronウォレット全体で1,599万USDTが追跡された。Bitqueryの調査では、この活動はインシデント当日まで通常の入金に関連するものだったとされる。

また、約963万ドルは約18時間にわたり、Binance、OKX、Gateに関連するアドレスへ送金されていたことが判明している。CoinDCXは、不正アクセス者がどのように資金をロック解除または移動させたのかについて公に説明していない。この説明の欠如はインシデントにおける最も重要な未解決の疑問であり、同取引所からの追加開示が注目すべき焦点となっている。

この確認は、CoinDCXのSumit Gupta CEOが侵害に関する初期の報道に異議を唱えた数日後に行われた。指摘されたアドレスは2025年に侵害されたインフラに属しており、Gupta CEOは新たに特定されたアドレスに関する懸念を「誤報」と表現していた。その後、CoinDCXは、同社の入金を処理し続けていたため、これらのアドレスと引き続きやり取りしていたことを認めた。この方針転換は、初期のオンチェーン警報と企業による確認済みの説明との間に生じうるギャップを浮き彫りにしている。