インドを代表する暗号資産取引プラットフォームの1つであるCoinDCXは、今週初めに検出された不審な活動が、過去のセキュリティインシデントで侵害されたウォレットインフラに関連し、1599万USDTの損失をもたらしたことを確認しました。
この認知は、CEOのスミット・グプタが公開的に取引所のウォレットは侵害されていないと述べ、アラームが攻撃者が古いアドレスを再利用したことに起因する可能性があると示唆してからわずか数日後に訪れた。
同社の公式10月25日の更新では、チームは10月21日に異常な活動を検出し、当初はアクティブなウォレットおよび取引インフラに影響を与えないように対応したと述べています。
しかし、彼らは直後に不規則なブロックチェーンの動きを検出し、より深い調査を開始しました。その結果、この活動は、以前は未知の脆弱性を含む古く、非推奨となった運用ウォレットインフラに影響を与えていたことが判明しました。
CoinDCXは、自動的な集約サービスが長期間故障していたこと、およびユーザーが廃止されたアドレスに送信した入金が、取引所の現在のセキュアなウォレットインフラに転送されず、そのアドレスに蓄積されていたことを発見しました。
「これにより、1599万USDTの損失が発生し、それは企業が吸収しました」と追加されています。
取引所は、アクティブなウォレット、取引システム、入金、および出金が通常通り稼働し、顧客の残高が完全に管理されていることを強調しました。誤って廃止されたアドレスに入金したユーザーは、依然として即時に credite され、別途のプロセスによってその資金が他の場所に移動される予定でした。
興味深いことに、この認識は、グプタがたった3日前に示した初期の対応を考慮すると特に注目に値する。ブロックチェーン研究者が約1,600万ドルの不審な振替を指摘した後、その役員は「CoinDCXのウォレットは侵害されていない」と述べ、誤った噂を広めないよう警告した。
彼は当時、関与したアドレスは2025年7月のハッキング以前は取引所のものであり、その事件中に侵害されたと述べた。
ご指摘ありがとうございます。しかし、これは誤りであり、CoinDCXのウォレットは侵害されていません。デマを広めないでください。
Arkhamがタグ付けしたアドレスは、昨年のハッキング、つまり2025年7月以前はCoinDCXのものでした。これらのアドレスは2025年1月に生成され、2025年7月の前回のハッキングで侵害されました。ハッカーが古いウォレットアドレスを再利用しているように見え、これは誤警報のように思われます。現在のCoinDCXの中央およびユーザーのすべてのアドレスを確認しましたが、いずれもこれらの古いアドレスに資金を送金していません。
すべてのCoinDCXアドレスは公開されており、当我们のPORリンクから確認できます。これらのアドレスから上記の疑わしいアドレスへ資金が送金されたことはなく、CoinDCXの資金は一切 compromis されていません。
チームがさらに調査を進めており、新しい情報が入り次第、ご連絡いたします。詳細は近日中に公式CoinDCXアカウントからお知らせします。
— Sumit Gupta (@smtgpt) October 22, 2026
投稿 CoinDCX、CEOが新たなウォレット侵入を否定した数日後に1600万ドルの損失を認める は CryptoPotato で最初に公開されました。