Tether、CoinDCXからの流出に絡むUSDTウォレットをブラックリストに登録
重要ポイント
- •AMLBotがCoinDCX関連の約1,600万ドルの流出に絡むと特定したTRONアドレスをTetherがブラックリストに登録し、これまでに約220万ドル相当のUSDTが凍結されました。
- •コントラクトのイベントログにより、AMLBotが指名した3つのアドレスのブラックリスト登録が確認されており、10月22日時点で合計約138.5万USDTが凍結され、さらに5つのウォレットで約80万ドルが凍結されています。
- •AMLBotの追跡では、10月21日に約40のCoinDCX関連入金アドレスから流出した資金のうち、約550万ドルがOKXへ、280万ドルがBinanceへ、140万ドルがGateへ入金され、大きな割合が特定できないサービスを経由したとされています。
- •ZachXBTはCoinDCX共同創業者Sumit Guptaの新たな侵害の否定に異を唱え、侵害された入金アドレスが2025年7月の事件後も10か月間使用され続け、1,580万ドルのユーザー入金が説明されないままだと主張しました。
- •CoinDCXは、入金スイーピングのプロセスが一定期間失敗し、同社が吸収した運用上の損失につながったことを認め、影響を受けたユーザーには補償が行われ、アクティブなセントラルおよびユーザーのウォレットは影響を受けていないと述べました。
ブロックチェーン追跡企業AMLBotが暗号資産取引所CoinDCX関連のアドレスからの約1,600万ドルの流出に絡むと特定したTRONウォレット一式を、Tetherがブラックリストに登録し、これまでに約220万ドル相当のUSDTを凍結しています。
$USDTコントラクトのイベントログにより、AMLBotが具体的に指名した3つのアドレスのブラックリスト登録が確認されました。Tronscanのブラックリスト記録では、10月22日の米東部時間午後6時45分時点で、これら3つのウォレットにわたり約138.5万$USDTが凍結されていたことが示されています。AMLBotによると、さらに5つのアドレスでも約80万ドルが凍結されました。
ここで機能しているのは、TRON上でUSDTの発行者であるTetherが持つコントラクトレベルの管理手段です。アドレスがリストに登録されると、そのアドレスとの間のトークン移送がブロックされ、追跡作業の結果が、発行者のリストを尊重するプラットフォーム上で実質的に動かせない残高へと変わります。
この措置は争われている流出の下流にある資金を対象としていますが、元の入金ウォレットを誰が管理していたかを裏付けるものではありません。その後、CoinDCXは、2025年7月に侵害されたアドレスにユーザーが入金を続けていたこと、およびそれらの入金をセキュアなウォレットへ移す作業の失敗が、同取引所が吸収したとする損失を引き起こしたことを認めています。
AMLBot、凍結前の資金移動を追跡
10月23日の更新でAMLBotは、以前から監視していた2つのウォレットが、凍結前に資金をさらにもう1段階先のアドレスへ移動させたと説明しました。一方は資金を2つの受け取り先に分割し、もう一方は3つ目のアドレスへ送金したといいます。「3つすべてが現在凍結されている」と同社は書いています。
同更新で指名されたブラックリスト登録済みの3つの受け取り先は以下の通りです。
TErumSEPUCZif1kdh3Ja2wNiyynNwM6n8a、約664,939 $USDTが凍結TETvPCoHdB6KorVS3PL1jxfhh78B7KZKG、約400,995 $USDTが凍結TGj6jwiBxgdrBByGJSaDs9SFT2BJVCrpqs、319,000 $DTが凍結
AMLBotの先の追跡レポートによると、10月21日に約40のCoinDCX関連入金アドレスが流出し、資金はTAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bTに集中していました。同社は、その後の入金として約550万ドルがOKXへ、280万ドルがBinanceへ、140万ドルがGateへ入金されたとし、大きな割合が特定できないサービスを経由したとも指摘しています。
追跡された約1,600万ドルとこれまでに凍結された約220万ドルとの差は、資金の大部分がまだブラックリストの外にあることを意味します。一部は現在セントラライズド取引所にあり、多くはAMLBotが特定できなかったサービスを経由しています。残りの資金の行方は、それらプラットフォーム自身の管理と、Tetherが追加で登録を選択するアドレスにかかっています。
CoinDCX、入金スイーピングの損失を認める
The Defiantが先に報じたように、CoinDCXの共同創業者Sumit Guptaは当初、新たな侵害を否定し、指摘されたウォレットは2025年7月に侵害された古いアドレスだと述べていました。
オンチェーン調査者のZachXBTはこの説明に異を唱え、TQKJQと略される入金アドレスが、その事件後も10か月間にわたり流動性提供業者によって使用され続けていたと述べました。同氏は、このアドレスは2026年4月と5月にもユーザーの入金をCoinDCXの現行の公開ホットウォレットへ送金していたとし、1,580万ドルのユーザー入金が説明されないままになっていると主張しました。
この論争の中心にあるのは、取引所運営の構造的な特徴です。入金アドレスは顧客が資金を送れるように公開されるため、侵害後も有効なまま残されたアドレスは、明示的に廃止されるまで資金を受け取り続けます。この力学こそが、侵害されたアドレスとCoinDCXのアクティブなウォレットとの数か月にわたる重なりを重大なものにしました。
その後のCoinDCXの声明は、警告にもかかわらず廃止予定のアドレスへの入金が続いていたことを認めました。同取引所は、入金をそれらのウォレットから移して管理・保護する定期的な「スイーピング」プロセスが、一定期間機能しなかったと述べています。
「この失敗により一部の運用上の損失が発生しましたが、CoinDCXがこれを吸収しました」と同取引所は述べ、影響を受けたユーザーには補償が行われたとし、現行のセントラルおよびユーザーのアドレスは影響を受けておらず、アクティブなウォレットの資金は侵害されていないと主張しています。
ブラックリストの先にある未解決の問いは、凍結額がさらに増えるかどうか、OKX、Binance、GateがAMLBotの帰属に関する入金に対応またはコメントするかどうか、そしてCoinDCXがスイーピングの失敗がどの程度続いたのかを詳細に明らかにするかどうかです。
