Blockchain-onderzoekers hebben publiekelijk de Indiase crypto-exchange CoinDCX beschuldigd van het verkeerd voorstellen van de omstandigheden rondom een gerapporteerde hack van 16 miljoen dollar, waarbij zij stellen dat de officiële lezing van de exchange over het incident niet in overeenstemming is met wat on-chain data laat zien.

Kernpunten

• Blockchain-onderzoekers stellen dat de beschrijving door CoinDCX van de gerapporteerde hack van 16 miljoen dollar in strijd is met on-chain transactiebewijs, volgens de berichtgeving van Protos.
• De beschuldiging van "liegen" is de karakterisering van de onderzoekers zelf en geen juridische of regelgevende vaststelling, en moet worden beschouwd als een bewering waarover actief wordt gedisputeerd.
• CoinDCX heeft publiekelijk geen onjuistheid in zijn lezing erkend, en de volledige details van de reactie op de specifieke beschuldigingen zijn in de beschikbare bronnen niet bevestigd.

Wat de onderzoekers zeggen

De beschuldiging draait om discrepanties tussen on-chain transactiebewijs en het verhaal dat CoinDCX aan zijn gebruikers en het publiek heeft gepresenteerd. De onderzoekers, wier methodologie berust op het traceren van walletbewegingen en transactietijdstempels op publiek controleerbare ledgers, zeggen dat de beschrijving door de exchange van de gerapporteerde diefstal de toetsing van het on-chain verslag niet doorstaat. In de beschikbare berichtgeving zijn zij niet geïdentificeerd als één specifiek bedrijf.

On-chain forensisch onderzoek berust op een verifieerbare uitgangspunt: elke transactie op een openbare blockchain wordt permanent vastgelegd, van een tijdstempel voorzien en toegeschreven aan specifieke walletadressen. Wanneer een exchange een security-incident beschrijft, kunnen onafhankelijke analisten de uitstroom van gelden traceren, bestemmingswallets identificeren en dat spoor vergelijken met de door de exchange opgegeven tijdlijn en verliescijfers. Een mismatch tussen beide is waar deze onderzoekers volgens alles op wijzen. Dat is ook de reden waarom de nauwkeurigheid van openbaarmakingenisch gewicht heeft voor klanten van exchanges: gebruikers met beheerde activa zijn tijdens een incident aangewezen op de eigen rapportage van de exchange, waardoor de openbare ledger als onafhankelijke toetsing van de lezing van de exchange fungeert.

De officiële lezing van CoinDCX

Volgens de beschikbare berichtgeving heeft CoinDCX geen publieke correctie of intrekking van zijn officiële lezing van het incident uitgegeven. De reactie van de exchange op de specifieke beschuldigingen van de onderzoekers, voor zover aanwezig, is niet bevestigd in de bronnen die voor dit artikel zijn geraadpleegd. Het gerapporteerde bedrag van 16 miljoen dollar moet eveneens als een bewering worden beschouwd totdat het door primaire documentatie onafhankelijk is geverifieerd, aangezien CoinDCX dat exacte totale verlies publiekelijk niet heeft bevestigd.

Dit is niet de eerste keer dat CoinDCX te maken krijgt met aandacht rondom een security-incident. De exchange had afzonderlijk te maken met een breder gerapporteerde zaak waarin een medewerker van CoinDCX werd gearresteerd in verband met een diefstal van 44 miljoen dollar. Een ingenieur die aan dat grotere incident was gelinkt, heeft publiekelijk elke betrokkenheid ontkend. Of het geschil over de 16 miljoen dollar een afzonderlijk geval is of een herziene verantwoording van hetzelfde incident, is op het moment van publicatie niet bevestigd door gezaghebbende bronnen.

Onopgeloste vragen

Verschillende wezenlijke vragen blijven open. Deze omvatten: de identiteit en het trackrecord van de onderzoekers die de beschuldiging doen; de specifieke transactiehashes en walletadressen waarop zij steunen; de volledige tekst van de publieke verklaringen van CoinDCX over de hack; en of Indiase toezichthouders of justitie een onderzoek zijn gestart naar het incident van 16 miljoen dollar. Zonder die gegevens in het openbare verslag kan de beschuldiging niet onafhankelijk worden beoordeeld. De duidelijkste ijkpunten om in de gaten te houden, zijn of de onderzoekers de specifieke transactiegegevens publiceren die aan hun bewering ten grondslag liggen, of CoinDCX een inhoudelijke reactie geeft die ingaat op het on-chain verslag, en of een Indiase autoriteit een onderzoek bevestigt.

De sterkte van de beschuldiging hangt uiteindelijk af van het vermogen van de onderzoekers om walletadressen definitief te koppelen aan de eigen infrastructuur van CoinDCX, de dollarwaarde van de activa op het moment van de beweging te bevestigen en alternatieve verklaringen voor het waargenomen on-chain patroon uit te sluiten. Bredere debatten over hoe security-falen op exchniveau de waardering van activa beïnvloeden, zoals het betoog van Chamath Palihapitiya dat een grote hack Bitcoin naar nul zou kunnen drijven, onderstrepen waarom de nauwkeurigheid van openbaarmakingen na een incident gewicht heeft die verder reikt dan individuele exchanges.

CoinDCX is een van de grootste gecentraliseerde exchanges van India en opereert onder toenemende regelgevende aandacht nu Indiase autoriteiten werken aan formaliseren van toezichtskaders voor crypto. De berichtgeving van Protos blijft bij publicatie de belangrijkste gedocumenteerde basis voor het geschil, en lezers moeten de claim van de onderzoekers beschouwen als een bewering die onderwerp van controle is, niet als een bevestigde conclusie.

Disclaimer: Dit artikel is uitsluitend bedoeld ter informatie en vormt geen financieel of beleggingsadvies. Cryptomarkten en markten voor digitale activa brengen aanzienlijke risico's met zich mee. Doe altijd eigen onderzoek voordat u beslissingen neemt.