भारत के अग्रणी क्रिप्टो ट्रेडिंग प्लेटफॉर्म में से एक, कॉइनडीसीएक्स, ने पुष्टि की कि इस हफ्ते शुरू में पता चली गतिविधि ने पिछली सुरक्षा घटना के दौरान संक्रमित वॉलेट इंफ्रास्ट्रक्चर से जुड़े 15.99 मिलियन USDT के नुकसान का कारण बनी।
यह स्वीकृति केवल उसके कुछ ही दिनों बाद आई, जब सीईओ सुमित गुप्ता ने जनता को बताया था कि एक्सचेंज के वॉलेट्स को नहीं तोड़ा गया था और सुझाव दिया था कि यह चेतावनी पुराने पतों का पुनः उपयोग करने वाले हमलावरों से जुड़ी हो सकती है।
कंपनी का आधिकारिक अक्टूबर 25 का अपडेट कहता है कि टीम ने अक्टूबर 21 को असामान्य गतिविधि का पता लगाया और शुरुआत में अपने सक्रिय वॉलेट और ट्रेडिंग इंफ्रास्ट्रक्चर पर कोई प्रभाव नहीं पड़ने दिया।
हालाँकि, उन्होंने थोड़ी देर बाद अनियमित ब्लॉकचेन गतिविधियों का पता लगाया और एक गहरी जांच शुरू की, जिससे पता चला कि गतिविधि एक पुराने, अप्रचलित संचालन वॉलेट इंफ्रास्ट्रक्चर को प्रभावित कर रही थी, जिसमें पहले अज्ञात कमजोरियाँ थीं।
कॉइनडीसीएक्स ने यह भी पाया कि कुछ समय तक एक स्वचालित स्वीपिंग सेवा विफल रही, और उपयोगकर्ताओं द्वारा एक प्राचीन पते पर भेजे गए डिपॉज़िट एक्सचेंज के वर्तमान सुरक्षित वॉलेट इंफ्रास्ट्रक्चर में स्थानांतरित होने के बजाय वहीं जमा हो गए।
“इससे 15.99 मिलियन USDT की हानि हुई, जिसे कंपनी ने सहा,” जोड़ता है बयान।
एक्सचेंज ने जोर देकर कहा कि इसके सक्रिय वॉलेट, ट्रेडिंग सिस्टम, डिपॉज़िट और निकासी सामान्य रूप से चलते रहे और ग्राहकों के बैलेंस पूरी तरह से लेखांकित किए गए। जिन उपयोगकर्ताओं ने अप्रचलित पतों पर गलती से डिपॉज़िट किया, उन्हें अभी भी तुरंत क्रेडिट कर दिया गया, जबकि इन धनराशियों को अन्यत्र स्वीप करने के लिए एक अलग प्रक्रिया होनी चाहिए थी।
दिलचस्प बात यह है कि यह स्वीकृति गुप्ता की तीन दिन पहले की प्रारंभिक प्रतिक्रिया के दृष्टिकोण से विशेष रूप से ध्यान आकर्षित करती है। ब्लॉकचेन शोधकर्ताओं द्वारा लगभग 16 मिलियन डॉलर के संदिग्ध ट्रांसफ़र को चिह्नित करने के बाद, कार्यकारी ने कहा कि “कॉइनडीसीएक्स वॉलेट सुरक्षित हैं” और गलत अफवाहों को फैलाने से चेतावनी दी।
उसने उस समय कहा था कि शामिल पते जुलाई 2025 के हैक से पहले एक्सचेंज के थे और घटना के दौरान दुरुपयोग किए गए थे।
धन्यवाद इसे उठाने के लिए, लेकिन यह गलत है और CoinDCX वॉलेट्स का उल्लंघन नहीं हुआ है। कृपया अफवाहें न फैलाएं।
अर्कम द्वारा टैग किए गए एड्रेस पिछले साल के हैक, अर्थात् जुलाई 2025 से पहले कोइनडीसीएक्स के थे। ये एड्रेस जनवरी 2025 में बनाए गए थे और पिछले जुलाई 2025 के हैक में दुरुपयोग किए गए थे। हैकर्स पुराने वॉलेट एड्रेस का पुनः उपयोग कर रहे हैं और यह एक झूठी चेतावनी जैसा लगता है। हमने सभी वर्तमान कोइनडीसीएक्स केंद्रीय और उपयोगकर्ता एड्रेस की जांच की है। उनमें से कोई भी इन पुराने एड्रेसों को पैसा नहीं भेजा है।
सभी CoinDCX पते जनता के लिए उपलब्ध हैं और हमारे POR लिंक पर देखे जा सकते हैं। इनमें से कोई भी पता उपरोक्त प्रश्नवाचक पतों को धन नहीं भेजा है और CoinDCX के कोई भी धन दुरुपयोग में नहीं आए हैं।
हम आपको अपडेट रखेंगे यदि टीम इसकी और जांच करते हुए कोई नयी जानकारी प्राप्त करती है। आगे की अधिक जानकारी जल्द ही आधिकारिक CoinDCX हैंडल्स से आएगी।
— सुमित गुप्ता (@smtgpt) October 22, 2026
पोस्ट CoinDCX ने CEO द्वारा नए वॉलेट ब्रीच को नकारने के कुछ ही दिनों बाद $16M की हानि को स्वीकार किया सबसे पहले CryptoPotato पर प्रकाशित हुई।