ブロックチェーン調査企業は、インドの暗号資産取引所CoinDCXが報じられた1600万ドルのハッキング事案の経緯について実態と異なる説明を行ったと公に主張しており、取引所の公式説明がオンチェーンデータと一致していないと指摘しています。

重要なポイント

• Protosの報道によると、ブロックチェーン調査企業は、報じられた1600万ドルのハッキングに関するCoinDCXの説明がオンチェーン取引記録と矛盾していると主張しています。
• 「虚偽」という非難は調査企業側の特徴づけであり、法的・規制上の判断ではなく、係争中の主張として扱われるべきものです。
• CoinDCXは自社の説明に不正確な点があることを公に認めておらず、具体的な主張に対する回答の詳細も、現時点で入手可能な情報源では確認されていません。

調査企業の主張

この主張の中心は、オンチェーン取引記録と、CoinDCXがユーザーおよび一般に提示した説明との間の食い違いです。公開監査可能な台帳上のウォレット移動と取引タイムスタンプの追跡を手法とする調査企業は、報じられた窃盗事件に関する取引所の説明はオンチェーン記録の精査に耐えないと述べています。調査企業は、入手可能な報道において単一の特定企業として明らかにされていません。

オンチェーンフォレンジックは検証可能な前提に基づいています。公開ブロックチェーン上のすべての取引は永久に記録され、タイムスタンプが付けられ、特定のウォレットアドレスに帰属します。取引所がセキュリティインシデントを説明する際、独立系アナリストは資金流出を追跡し、送金先ウォレットを特定し、その痕跡を取引所の公表タイムラインや損失額と比較できます。今回の調査企業が指摘しているのは、この両者の不一致であるとみられます。この仕組みこそ、情報開示の正確性が取引所顧客にとって実務上重要である理由でもあります。カストディ arrangementで資産をけるユーザーは、インシデント発生時に取引所自身の報告に依存せざるを得ず、公開台帳が取引所の説明に対する独立した検証手段となります。

CoinDCXの公式説明

入手可能な報道によると、CoinDCXは本インシデントに関する自社の説明について、公的な訂正や撤回を行っていません。調査企業の具体的な主張に対する取引所の回答（あれば）は、本記事の執筆時に確認した情報源では確認されていません。報じられた1600万ドルという金額も、一次資料によって独立に検証されるまでは主張として扱うべきであり、CoinDCXはその正確な総損失額を公に確認していません。

本件は、CoinDCXがセキュリティインシデント関連で注目を集めた初めての事例ではありません。同取引所は、CoinDCXの従業員が4400万ドルの窃盗事件に関連して逮捕された、より広く報じられた別の事案にも対応してきました。この大型事件に関連したエンジニアは、関与を公に否定しています。1600万ドルをめぐる論争が別の事件なのか、同一インシデントの修正集計なのかは、公開時点で権威ある情報源によって確認されていません。

未解決の論点

いくつかの重要な論点が未解決のままです。具体的には、主張を行っている調査企業の身元と実績、根拠となっている具体的なトランザクションハッシュとウォレットアドレス、ハッキングに関するCoinDCXの公表声明の全文、そしてインドの規制当局や捜査機関が1600万ドルのインシデントに関する調査を開始したかどうかが挙げられます。こうした詳細が公の記録にない限り、この主張を独立に評価することはできません。今後注視すべき最も明確な指標は、調査企業が主張の根拠となる具体的な取引データを公開するか、CoinDCXがオンチェーン記録に言及した実質的な回答を出すか、そしてインドの当局が調査を確認するかどうかです。

この主張の説得力は究極的に、調査企業がウォレットアドレスをCoinDCX自身のインフラと確定的に結び付け、資産移動時点での米ドル建て価値を確認し、観測されたオンチェーンパターンの代替説明を排除できるかにかかっています。取引所レベルのセキュリティ障害が資産評価に与える影響をめぐるより広い議論、たとえばChamath Palihapitiyaが大型ハッキングによりBitcoinがゼロになり得ると主張した件は、インシデント後の情報開示の正確性が個々の取引所を超えた重みを持つ理由を示しています。

CoinDCXはインド最大級の中央集権型取引所の一つであり、インド当局が暗号資産監督の枠組みの整備を進める中で、規制当局の注視が強まる中で運営されています。公開時点において、Protosの報道が本論争の一次的な記録的根拠であり、読者は調査企業の主張を精査中の主張として扱うべきであり、確定した結論としては扱うべきではありません。

免責事項：本記事は情報提供のみを目的としたものであり、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。