Tether blacklistuje portfele USDT powiązane z wypływami środków z CoinDCX
Najważniejsze informacje
- •Wpisanie przez Tether na czarną listę adresów TRON, które AMLBot powiązał z wypływami o wartości około 16 milionów dolarów z portfeli związanych z CoinDCX, zamroziło do tej pory około 2,2 miliona dolarów w USDT.
- •Logi zdarzeń kontraktu potwierdzają zablokowanie trzech adresów wskazanych przez AMLBot, z około 1,385 miliona USDT zamrożonych na nich na dzień 22 października, plus około 800 000 dolarów zamrożonych na pięciu dodatkowych portfelach.
- •Śledztwo AMLBot powiązało opróżnienie około 40 adresów depozytowych CoinDCX 21 października z wpłatami około 5,5 miliona dolarów na OKX, 2,8 miliona dolarów na Binance i 1,4 miliona dolarów na Gate, przy czym duża część środków przeszła przez niezidentyfikowane serwisy.
- •ZachXBT zakwestionował zaprzeczenie współzałożyciela CoinDCX Sumita Gupty dotyczące nowego włamania, wskazując, że skompromitowany adres depozytowy pozostawał w użyciu przez 10 miesięcy po incydencie z lipca 2025 roku i zarzucając, że 15,8 miliona dolarów w wpłatach użytkowników nie zostało rozliczonych.
- •CoinDCX przyznało, że proces zbierania depozytów przez pewien okres nie działał, co spowodowało straty operacyjne pokryte przez giełdę, i oświadczyło, że poszkodowani użytkownicy zostali zrekompensowani, a aktywne centralne i użytkownicze portfele pozostały nietknięte.
Tether umieścił na czarnej liście zestaw portfeli TRON, które firma śledząca transakcje blockchain AMLBot powiązała z wypływami środków o wartości około 16 milionów dolarów z adresów związanych z giełdą kryptowalut CoinDCX, zamrażając do tej pory około 2,2 miliona dolarów w USDT.
Logi zdarzeń z kontraktu $USDT potwierdzają umieszczenie na czarnej liście trzech adresów wprost wskazanych przez AMLBot. Rejestry czarnej listy Tronscan wykazywały około 1,385 miliona $USDT zamrożonych na tych trzech portfelach na dzień 22 października o godz. 18:45 czasu ET. AMLBot poinformował, że kolejne około 800 000 dolarów zostało zamrożonych na pięciu innych adresach.
Narzędziem stosowanym w tym przypadku jest kontrola na poziomie kontraktu, którą Tether posiada jako emitent USDT na TRON: po wpisaniu adresu na listę transfery tokena do i z tego adresu są blokowane, co przekuwa pracę śledczą w salda faktycznie unieruchomione na platformach respektujących listę emitenta.
Działanie to wymierzone jest w środki położone downstream od spornych wypływów, ale nie ustala, kto kontrolował pierwotne portfele depozytowe. CoinDCX przyznało później, że użytkownicy nadal wpłacali środki na adresy skompromitowane w lipcu 2025 roku, a niepowodzenie w przenoszeniu tych wpłat do bezpiecznych portfeli spowodowało straty, które — jak zapewnia giełda — pokryła.
AMLBot śledzi ruchy środków przed zamrożeniem
W aktualizacji z 23 października AMLBot podał, że dwa portfele, które wcześniej monitorowało, przeniosły swoje środki o jeden adres dalej przed zamrożeniem. Jeden podzielił środki między dwóch odbiorców, drugi przesłał je do trzeciego. „Wszystkie trzy są teraz zamrożone” — napisała firma.
Trzy zamrożone adresy odbiorców wskazane w tej aktualizacji to:
TErumSEPUCZif1kdh3Ja2wNiyynNwM6n8a, z około 664 939 $USDT zamrożonychTETvPCoHdB6KorVS3PL1jxfhh78B7KZKG, z około 400 995 $USDT zamrożonychTGj6jwiBxgdrBByGJSa9SFT2BJVCrpqs, z 319 000 $USDT zamrożonych
Wcześniejszy raport śledczy AMLBot wskazywał, że 21 października opróżniono około 40 adresów depozytowych powiązanych z CoinDCX, a środki skupiły się na adresie TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT. Firma przypisała kolejne wpłaty o wartości około 5,5 miliona dolarów giełdzie OKX, 2,8 miliona dolarów Binance i 1,4 miliona dolarów Gate, zaznaczając jednocześnie, że duża część środków przeszła przez niezidentyfikowane serwisy.
Rozbieżność między śledzoną kwotą około 16 milionów dolarów a zamrożonymi do tej pory około 2,2 miliona dolarów oznacza, że większość środków pozostaje poza czarną listą — część znajduje się obecnie na giełdach scentralizowanych, a znaczna część przeszła przez serwisy, których AMLBot nie zdołał zidentyfikować. Co stanie się z resztą środków, zależy od własnych kontroli tych platform oraz od ewentualnych kolejnych adresów, które Tether wpisze na listę.
CoinDCX przyznaje się do strat związanych ze zbieraniem depozytów
Jak wcześniej donosił The Defiant, współzałożyciel CoinDCX Sumit Gupta początkowo zaprzeczał nowemu włamaniu, twierdząc, że wskazane portfele to stare adresy skompromitowane w lipcu 2025 roku.
Śledczy on-chain ZachXBT zakwestionował tę wersję, podając, że adres depozytowy oznaczany skrótem TQKJQ pozostawał w użyciu przez dostawcę płynności przez 10 miesięcy po tym incydencie. Podał, że adres wysyłał wpłaty użytkowników do aktualnego publicznego hot portfela CoinDCX jeszcze w kwietniu i maju 2026 roku, i zarzucił, że 15,8 miliona dolarów w wpłatach użytkowników nie zostało rozliczonych.
Spór koncentruje się na strukturalnej cesze funkcjonowania giełd: adresy depozytowe są publikowane, aby klienci mogli na nie przesyłać środki, więc adres pozostający aktywny po kompromitacji wciąż przyjmuje pieniądze, dopóki nie zostanie wprost wycofany z użycia. To właśnie ta dynamika sprawiła, że wielomiesięczne nakładanie się skompromitowanych adresów na aktywne portfele CoinDCX miało takie konsekwencje.
W późniejszym oświadczeniu CoinDCX przyznało, że mimo ostrzeżeń wpłaty w dalszym ciągu trafiały na wycofane z użycia adresy. Giełda podała, że jej regularny proces „sweepingu” — przenoszenia depozytów z tych portfeli w celu ich rozliczenia i zabezpieczenia — przez pewien okres nie działał.
„Ta awaria doprowadziła do pewnych strat operacyjnych, które zostały pokryte przez CoinDCX” — oświadczyła giełda. Dodała, że poszkodowani użytkownicy zostali zrekompensowani, podtrzymując jednocześnie, że obecne centralne i użytkownicze adresy nie zostały naruszone, a żadne środki z aktywnych portfeli nie zostały skompromitowane.
Poza czarnymi listami otwarte pozostają pytania, czy zamrożona kwota dalej wzrośnie, czy OKX, Binance lub Gate zareagują na lub skoment wpłaty przypisane im przez AMLBot oraz czy CoinDCX wyjaśni, jak długo trwała awaria procesu zbierania depozytów.
