Indyjska giełda kryptowalut CoinDCX potwierdziła stratę 15,99 mln USD związaną z adresami portfeli skompromitowanymi podczas naruszenia bezpieczeństwa w lipcu 2025 roku. Według firmy awaria operacyjna pozwoliła na gromadzenie się depozytów klientów w przestarzałych portfelach, narażając środki na dalsze straty.

W oświadczeniu wydanym 25 października giełda oświadczyła, że pokryje całą stratę, dodając, że środki klientów pozostają chronione, a aktyw infrastruktura handlowa nie ucierpiała.

Awaria automatycznego przenoszenia środków przyczyną straty 15,99 mln USD

CoinDCX wyłączyła starą infrastrukturę portfeli po cyberataku w lipcu 2025 roku, jednak niektórzy klienci nadal wysyłali kryptowaluty na wycofane adresy, mimo instrukcji używania zaktualizowanych danych depozytowych.

Aby chronić tych klientów, giełda uruchomiła automatyczną usługę przenoszenia środków, której zadaniem było przekazywanie depozytów z wycofanych adresów do bezpiecznych portfeli. System ten przez nieokreślony czas nie działał, co pozwoliło na gromadzenie się środków na skompromitowanej infrastrukturze. Firma nie ujawniła, jak długo trwała awaria ani co ją spowodowało.

Ponieważ potwierdzonych transferów blockchain nie można cofnąć, klienci wysyłający środki na wycofany adres polegają całkowicie na operatorze w zakresie ich odzyskania — to właśnie tę lukę mają zamykać systemy automatycznego przenoszenia.

Firma wykryła nietypową aktywność 21 października, a dzień później rozpoczęła badanie nieregularnych transakcji blockchain. Dochodzenie wykazało, że aw przenoszenia środków doprowadziła do straty 15,99 mln USDT, co odpowiada około 15,99 mln USD. USDT to stablecoin powiązany z dolarem amerykańskim, dlatego strata tokenów przekłada się bezpośrednio na kwotę w dolarach.

CoinDCX oświadczyła, że pokryła skutki finansowe i zaksięgowała dotknięte depozyty klientów, podkreślając, że obecne portfele, systemy handlowe i usługi wypłat działają normalnie.

Śledczy on-chain kwestionują wcześniejsze stanowisko

Ujawnienie nastąpiło po tym, jak śledczy blockchain zasygnalizowali podejrzane transakcje dotyczące adresów wcześniej powiązanych z CoinDCX. Śledczy on-chain ZachXBT, badacz znany ze śledzenia kradzionych kryptowalut, zakwestionował wstępne wyjaśnienie giełdy, że dotknięte portfele nie są już aktywne, wskazując na aktywność transakcyjną sugerującą, że co najmniej jeden skompromitowany adres nadal wchodził w interakcje z infrastrukturą CoinDCX po ataku w 2025 roku.

Współzałożyciel Sumit Gupta początkowo odrzucał sugestie o nowym naruszeniu bezpieczeństwa. Giełda następnie przyznała się do awarii operacyjnej, podtrzymując jednocześnie, że jej aktywne portfele nie zostały skompromitowane.

Obawy dotyczące bezpieczeństwa po włamaniu w 2025 roku

Incydent nastąpił po cyberataku na CoinDCX w lipcu 2025 roku, który spowodował straty około 44 mln USD z wewnętrznego konta operacyjnego. Giełda oświadczyła wówczas, że aktywa klientów nie ucierpiały, i zobowiązała się pokryć szkody finansowe z rezerw firmy. Łącznie dwa incydenty z 2025 roku oznaczają dla firmy straty rzędu około 60 mln USD.

Nowe ujawnienie podkreśla ryzyko związane z wycofanymi adresami depozytowymi kryptowalut oraz zautomatyzowanymi systemami zarządzania środkami. Nawet po wymianie skompromitowanej infrastruktury depozyty nadal wpływające na starsze adresy mogą stwarzać dodatkowe ryzyko, ponieważ te punkty końcowe znajdują się poza monitorowanym obwodem bezpieczeństwa giełdy aż do momentu przeniesienia środków.

CoinDCX zaapelowała do klientów, aby przed transferem kryptowalut weryfikowali adresy depozytowe za pośrednictwem oficjalnej aplikacji lub strony internetowej.