インド最大の暗号資産取引所CoinDCXは、ブロックチェーン調査者が約1600万ドル相当の不審な暗号資産送金を特定したことについて、新たなセキュリティ侵害を被ったという指摘を否定した。ただし同社はその後、過去に侵害されたウォレットアドレスに起因する運用上の損失を認めており、セキュリティ体制への新たな疑問が浮上している。

この論争は2026年10月21日、調査者がUSDTとTRXトークンの大規模な移動を検知したことで表面化した。CoinDCXは、アクティブなウォレットは安全であり、顧客は金銭的損失を被っていないと主張している。

調査者が1600万ドルの送金を指摘

ブロックチェーン調査者のDarcy氏は、Tronネットワーク上で約1599万USDTおよび5783TRXの不審な取引を特定した。ブロックチェーンはすべての送金を公開台帳に記録するため、独立系の調査者は取引所自身の開示に頼らずに大口の資金移動を監視・指摘することができる。CoinDeskの報道によると、資金はCoinDCXに関連するアドレスから単一の受取ウォレットに移動した後、複数のアドレスに分散したという。

最大の個別取引は約1582万USDTに上った。調査者はその後、送金された資金の一部を複数の大手暗号資産取引所に関連するアドレスまで追跡した。

この動きは、新たな侵害の懸念を引き起こした。CoinDCXは2025年7月5日にサイバー攻撃を受けて約4400万ドルの損失を被っており、今回の動きはそれから1年以上経過したタイミングでのものである。

CoinDCX、ハッキング疑惑を否定するも損失は認める

CoinDCXのSumit Gupta CEOは、ハッカーが同取引所の現行ウォレットを侵害したという主張を退け、不審な取引は2025年7月のセキュリティ事故で影響を受けた旧アドレスによるものだと説明した。

しかし、ブロックチェーン調査者のZachXBT氏はこのに異議を唱え、使用停止とされていた少なくとも1つのアドレスが、前回の攻撃後も数か月にわたり入金処理を続けていたと主張した。論争の焦点は、以前の侵害に関連したアドレスが実際に運用から外されていたかどうかにある。

CoinDCXはその後、一部の顧客が警告にもかかわらず廃止された入金アドレスに暗号資産を送り続けていたことを認めた。同取引所では通常、このような入金は「スイーピング」と呼ばれる自動処理によって安全なウォレットへ移される。これは、顧客の資金をより安全な保管場所に集約するために取引所が日常的に行う業務である。

同社によれば、この処理が一時的に失敗し、運用上の損失が発生したという。CoinDCXは損失を自己吸収し、影響を受けた顧客の入金はすべて付与済みだと述べている。

顧客への保証があるもセキュリティへの疑問は残る

CoinDCXは、顧客資産は分離されたコールドウォレットで保護されていると説明する。これは資金をオフラインに置き、オンライン攻撃から隔離する業界の標準的な保全策である。同社はまた、取引業務は通常どおり継続しており、アクティブなウォレット基盤は影響を受けていないことも確認した。

それでもなお、調査者らは、過去に侵害されたアドレスがなぜ暗号資産の送金に関与し続けていたのかを問い続けている。同取引所は運用上の失敗による正確な財務影響を公表していない。注目すべき点は、CoinDCXが損失額を明示し、2025年7月のインシデントに関連するアドレスがなぜ使用され続けていたのかを説明するかである。

この一件は、暗号資産業界全体における規律あるウォレット管理と透明性のあるセキュリティ開示の重要性を浮き彫りにした。CoinDCXが信頼を回復できるかは、問題の取引を説明し、同様のインシデントを防ぐ安全策を備えていることを示せるかにかかっている。