Indyjska giełda kryptowalut CoinDCX potwierdziła stratę 15,99 mln USDT po tym, jak środki zgromadziły się w infrastrukturze portfeli, którą firma wycofała z użytku po naruszeniu bezpieczeństwa w lipcu 2025 roku.

Giełda oświadczyła, że zautomatyzowana usługa przenoszenia środków uległa awarii, przez co depozyty wysłane na stare adresy pozostały tam, a następnie zostały utracone. CoinDCX poinformowała, że stratę pokryła firma i nie wpłynęła ona na salda klientów, wypłaty, aktywne systemy handlowe ani istniejące portfele giełdy.

CoinDCX powiedziała, że wykryła nietypowe transakcje 21 października dzięki monitorowaniu blockchainu i zgłoszeniom społeczności. Śledztwo wykazało, że działalność dotyczyła starej, działającej infrastruktury portfeli, na którą wpłynął incydent z lipca 2025 roku. Usługa backendowa zaprojektowana do przenoszenia nadchodzących depozytów z tych adresów do bezpiecznych portfeli CoinDCX była przez pewien czas offline, co spowodowało gromadzenie się środków w starych portfelach. Ścieżka wykrywania pokazała również, że zewnętrzni obserwatorzy on-chain nadal śledzili wycofane adresy nawet po tym, jak giełda przestała ich aktywnie używaćn
Firma poinformowała, że handel, wpłaty i wypłaty przebiegały normalnie. Dodała również, że aktywa użytkowników pozostają przechowywane w odseparowanej infrastrukturze cold wallet.

CoinDCX przekazała dalsze szczegóły w oficjalnej aktualizacji: Aktualizacja dotycząca aktywności portfeli on-chain.

Stare adresy depozytowe w dalszym ciągu otrzymywały środki

CoinDCX oświadczyła, że niektórzy użytkownicy kontynuowali wysyłanie kryptowalut na starsze adresy depozytowe, mimo powiadomień nakazujących aktualizację danych depozytowych.

Giełda opisała swój proces odzyskiwania jako dwuetapowy. Gdy środki były wysyłane do starego portfela, konto użytkownika było zasilane, po czym zautomatyzowana usługa przenosiła aktywa do głównych, bezpiecznych portfeli CoinDCX. Incydent pokazał ryzyko związane z utrzymywaniem dostępu do wcześniej naruszonej infrastruktury portfeli: jeśli proces przenoszenia zostanie zatrzymany, depozyty mogą pozostać na adresach o znanym ryzyku bezpieczeństwa.

Dane on-chain podważyły status portfeli

Badacze blockchainu kwestionowali sposób wykorzystania mniej aktywnych portfeli. Według Bitquery jeden adres przechowywał około 15,82 mln USD w USDT, natomiast 15,99 mln USDT prześledzono w 40 portfelach na Tronie powiązanych z CoinDCX. Śledztwo Bitquery wskazywało, że działalność była związana z rutynowymi depozytami aż do dnia incydentu.

Około 9,63 mln USD prześledzono również przez około 18 godzin do adresów powiązanych z Binance, OKX i Gate. CoinDCX nie wyjaśniła publicznie, w jaki sposób nieuprawniona strona odblokowała lub przeniosła środki. Brak tego wyjaśnienia pozostaje najważniejszym otwartym pytaniem w sprawie incydentu, a każde kolejne ujawnienie ze strony giełdy jest kluczową informacją do obserwowania.

Potwierdzenie nastąpiło kilka dni po tym, jak dyrektor generalny CoinDCX Sumit Gupta zakwestionował wstępne doniesienia o naruszeniu. Oznaczone adresy należały do infrastruktury naruszonej w 2025 roku, a Gupta określił obawy dotyczące nowo zidentyfikowanych adresów jako „fałszywy alarm”. CoinDCX przyznała później, że nadal wchodziła w interakcje z tymi adresami, ponieważ wciąż obsługiwały one jej depozyty. Taiana stanowiska uwypukla lukę, jaka może istnieć między wstępnym alertem on-chain a potwierdzonym przez firmę opisem incydentu.