Tether zet USDT-wallets gekoppeld aan CoinDCX-uitstromen op blacklist
Belangrijkste punten
- •Tether's blacklisting van TRON-adressen die AMLBot koppelt aan ongeveer $16 miljoen aan uitstromen gerelateerd aan CoinDCX heeft tot nu toe ongeveer $2,2 miljoen in USDT bevroren.
- •Contract-eventlogs bevestigen dat drie door AMLBot genoemde adressen op de blacklist staan, met per 22 oktober ongeveer 1,385 miljoen USDT bevroren, plus circa $800.000 op vijf extra wallets.
- •AMLBot's tracing koppelde het leeghalen van ongeveer 40 aan CoinDCX gelinkte depositoadressen op 21 oktober aan ongeveer $5,5 miljoen in deposits bij OKX, $2,8 miljoen bij Binance en $1,4 miljoen bij Gate, waarbij een groot deel via niet-geïdentificeerde diensten ging.
- •ZachXBT bestreed de ontkenning van een nieuwe inbreuk door CoinDCX-medeoprichter Sumit Gupta en zei dat een gecompromitteerd depositoadres nog 10 maanden na het incident van juli 2025 in gebruik was, waarbij hij beweerde dat $15,8 miljoen aan gebruikersdeposits onverklaard was gebleven.
- •CoinDCX gaf toe dat zijn deposit-sweepingproces een periode had gefaald, wat operationele verliezen veroorzaakte die het zelf droeg, en verklaarde dat getroffen gebruikers waren gecrediteerd terwijl de actieve centrale en gebruikerswallets onaangetast waren.
Tether heeft een reeks TRON-wallets op de blacklist gezet die het blockchain-tracingbedrijf AMLBot koppelt aan ongeveer $16 miljoen aan uitstromen uit adressen die verbonden zijn met crypto-beurs CoinDCX, waarbij tot nu toe ongeveer $2,2 miljoen in USDT is bevroren.
Eventlogs van het $USDT-contract bevestigen dat drie adressen die specifiek door AMLBot zijn genoemd, op de blacklist staan. De blacklistregistratie van Tronscan toonde per 22 oktober om 18:45 uur ET ongeveer 1,385 miljoen $USDT als bevroren over die drie wallets. AMLBot meldde dat nog eens ongeveer $800.000 bevroren werd op vijf andere adressen.
Het instrument dat hier wordt gebruikt, is een controle op contractniveau die Tether als uitgever van USDT op TRON uitoefent: zodra een adres is opgenomen, worden tokentransfers van en naar dat adres geblokkeerd, waardoor traceerwerk wordt omgezet in saldo's die op platforms die de lijst van de uitgever hanteren feitelijk immobiel zijn.
De maatregel richt zich op geld stroomafwaarts van de omstreden uitstromen, maar legt niet vast wie de oorspronkelijke depositowallets beheerste. CoinDCX heeft inmiddels erkend dat gebruikers bleven storten op adressen die in juli 2025 waren gecompromitteerd en dat het falen om die deposits naar beveiligde wallets te verplaatsen verliezen veroorzaakte die de beurs zegt te hebben gedragen.
AMLBot volgt bewegingen vóór de bevriezing
een update van 23 oktober meldde AMLBot dat twee wallets die het bedrijf eerder al in de gaten hield, hun geld vóór de bevriezing nog één adres verder verplaatsten. De ene splitste het geld tussen twee ontvangers; de andere stuurde het naar een derde. "Alle drie staan inmiddels op blacklist", schreef het bedrijf.
De drie op de blacklist geplaatste ontvangers die in die update werden genoemd, waren:
TErumSEPUCZif1kdh3Ja2wNiyynNwM6n8a, met ongeveer 664.939 $USDT bevrorenTETvPCoHdB6KorVS3PL1jxfhh78B7KZKG, met ongeveer 400.995 $USDT bevrorenTGj6jwiBxgdrBByGJSaDs9SFT2BJVCrpqs, met 319.000 $USDT bevroren
AMLBot's eerdere traceringsrapport meldde dat op 21 oktober ongeveer 40 aan CoinDCX gelinkte depositoadressen werden leeggehaald, waarbij het geld samenvloeide naar TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT. Het bedrijf schreef daaropvolgende deposits van ongeveer $5,5 miljoen toe aan OKX, $2,8 miljoen aan Binance en $1,4 miljoen aan Gate, waarbij het opmerkte dat een groot deel via niet-geïdentificeerde diensten ging.
Het verschil tussen de ongeveer $16 miljoen die is getraceerd en de circa $2,2 miljoen die tot nu toe is bevroren betekent dat het grootste deel van het geld zich buiten de blacklist bevindt—een deel ligt nu op gecentraliseerde beurzen en een groot deel is gegaan via diensten die AMLBot niet kon identificeren. Wat er met de rest gebeurt, hangt af van de eigen controles van die platforms en van eventuele extra adressen die Tether besluit op te nemen.
CoinDCX erkent verliezen door deposit-sweeping
Zoals The Defiant eerder meldde, ontkende CoinDCX-medeoprichter Sumit Gupta aanvankelijk een nieuwe inbreuk en zei hij dat de gemarkeerde wallets oude adressen waren die in juli 2025 waren gecompromitteerd.
On-chain onderzoeker ZachXBT bestreed die lezing en zei dat het afgekorte depositoadres TQKJQ nog 10 maanden na het incident door een liquiditeitsverschaffer in gebruik was geweest. Hij zei dat het nog in april en mei 2026 gebruikersdeposits had verstuurd naar CoinDCX's huidige publieke hot wallet en beweerde dat $15,8 miljoen aan gebruikersdeposits onverklaard was gebleven.
Het geschil draait om een structureel kenmerk van beursoperaties: depositoadressen worden gepubliceerd zodat klanten geld naartoe kunnen sturen, dus een adres dat actief blijft na een compromittering blijft geld ontvangen totdat het expliciet buiten gebruik wordt gesteld. Juist die dynamiek maakte de maandenlange overlap tussen de gecompromitteerde adressen en de actieve wallets van CoinDCX zo ingrijpend.
In een daaropvolgende verklaring gaf CoinDCX toe dat deposits waren doorgegaan op buiten gebruik gestelde adressen, ondanks zijn waarschuwingen. De beurs zei dat het reguliere "sweeping"-proces—het verplaatsen van deposits die wallets zodat ze konden worden verantwoord en beveiligd—een periode had gefaald.
"Dit falen leidde tot enkele operationele verliezen, die door CoinDCX zijn gedragen", aldus de beurs. De beurs voegde eraan toe dat getroffen gebruikers waren gecrediteerd, terwijl zij volhield dat haar huidige centrale en gebruikersadressen onaangetast waren en dat er geen geld van actieve wallets was gecompromitteerd.
Naast de blacklists zijn de open vragen of het bevroren totale bedrag verder oploopt, of OKX, Binance of Gate actie ondernemen of commentaar geven op de deposits die AMLBot aan hen toeschreef, en of CoinDCX detail geeft over hoe lang het sweepingproces heeft gefaald.
