CoinDCX, największa giełda kryptowalut w Indiach, zaprzeczyła, że padła ofiarą nowego naruszenia bezpieczeństwa, po tym jak badacze blockchain zidentyfikowali około 16 milionów dolarów w podejrzanych transferach kryptowalut. Mimo to firma później przyznała się do strat operacyjnych związanych z wcześniej skompromitowanymi adresami portfeli, co rodzi nowe pytania o jej praktyki w zakresie bezpieczeństwa.

Kontrowersja wybuchła 21 października 2026 roku, gdy badacze wykryli znaczące przepływy tokenów USDT i TRX. CoinDCX utrzymuje, że jego aktywne portfele pozostają bezpieczne, a klienci nie ponieśli strat finansowych.

Badacze wykrywają 16 milionów dolarów w transferach

Badacz blockchain Darcy zidentyfikował podejrzane transakcje obejmujące około 15,99 miliona USDT i 5 783 TRX w sieci Tron. Ponieważ blockchainy rejestrują każdy transfer w publicznych księgach, niezależni badacze mogą monitorować i oznaczać duże przepływy środków bez polegania na własnych komunikatach giełdy. Według raportu CoinDesk środki przepłynęły z adresów powiązanych z CoinDCX do jednego portfela odbiorczego, po czym rozproszyły się na wiele adresów.

Największa pojedyncza transakcja obejmowała około 15,82 miliona USDT. Badacze następnie prześledzili część przeniesionych środków do adresów powiązanych z kilkoma dużymi giełdami kryptowalut.

Ta aktywność wzbudziła obawy o kolejne potencjalne naruszenie bezpieczeństwa, niewiele ponad rok po ataku cybernetycznym z 5ca, który kosztował CoinDCX około 44 milionów dolarów.

CoinDCX odrzuca zarzuty o włamanie, ale potwierdza straty

CEO CoinDCX Sumit Gupta odrzucił twierdzenia, że hakerzy skompromitowali obecne portfele giełdy, wyjaśniając, że podejrzane transakcje dotyczyły starszych adresów dotkniętych incydentem bezpieczeństwa z lipca 2025 roku.

Badacz blockchain ZachXBT zakwestionował jednak to wyjaśnienie, twierdząc, że co najmniej jeden podobno wycofany z użytku adres przetwarzał depozyty jeszcze miesiące po poprzednim ataku. Spór koncentruje się wokół kwestii, czy adresy powiązane z wcześniejszym naruszeniem zostały rzeczywiście wyłączone z użytku.

CoinDCX następnie przyznał, że niektórzy klienci mimo ostrzeżeń nadal wysyłali kryptowaluty na nieaktualne adresy depozytowe. Giełda normalnie przenosi takie depozyty do bezpiecznych portfeli za pomocą zautomatyzowanego procesu zwanego sweeping – rutynowej praktyki, za pomocą której giełdy konsolidują środki klientów w bezpieczniejszym przechowywaniu.

Według firmy proces ten tymczasowo zawodził, co skutkowało stratami operacyjnymi. CoinDCX oświadczył, że pokrył te straty i zasilil wszystkie dotknięte depozyty klientów.

Pytania o bezpieczeństwo pozostają mimo zapewnień dla klientów

CoinDCX utrzymuje, że aktywa klientów pozostają chronione w oddzielonych portfelach zimnych – standardowym zabezpieczeniu branżowym, które przechowuje środki offline, izolując je od ataków online. Firma potwierdziła również, że operacje handlowe przebiegają normalnie, a infrastruktura aktywnych portfeli pozostaje nietknięta.

Niemniej badacze wciąż pytają, jak wcześniej skompromitowane adresy pozostały zaangażowane w transfery kryptowalut. Giełda nie ujawniła publicznie dokładnego wpływu finansowego swojej awarii operacyjnej. Kluczowe szczegóły, na które warto czekać, to czy CoinDCX określi wielkość tych strat i wyjaśni, jak adresy powiązane z incydentem z lipca 2025 roku pozostawały w użyciu.

Ten incydent podkreśla znaczenie zdyscyplinowanego zarządzania portfelami i przejrzystego ujawniania informacji o bezpieczeństwie w całej branży kryptowalut. Dla CoinDCX odzyskanie zaufania będzie zależało od wyjaśnienia spornych transakcji i wykazania, że jego zabezpieczenia potrafią zapobiec podobnym incydentom.