Hindistan'ın önde gelen kripto alım satım platformlarından biri olan CoinDCX, bu haftanın başlarında tespit edilen şüpheli faaliyetlerin, daha önceki bir güvenlik olayı sırasında zarar gören cüzdan altyapısıyla ilişkili 15,99 milyon USDT kayba yol açtığını doğruladı.
Kabul, CEO Sumit Gupta'nın borsanın cüzdanlarının ihlal edilmediğini açıkça belirtip alarmın saldırganların eski adresleri yeniden kullanmasıyla ilişkili olabileceğini öne sürmesinden yalnızca birkaç gün sonra geldi.
Şirketin resmi 25 Ekim güncellemesine göre, ekip 21 Ekim'de anormal aktiviteyi tespit etti ve ilk olarak aktif cüzdanını ve alım satım altyapısını herhangi bir etkiden korudu.
Ancak, kısa süre sonra anormal blok zinciri hareketlerini tespit ederek daha derin bir inceleme başlattılar ve bu faaliyetin, önceden bilinmeyen zafiyetlere sahip eski, kullanımdan kaldırılmış bir operasyonel cüzdan altyapısını etkilediğini belirlediler.
CoinDCX, bazı zamanlar otomatik toplama hizmetinin başarısız olduğunu ve kullanıcıların tarafından eski bir adresine gönderilen yatırmaların, borsanın mevcut güvenli cüzdan altyapısına aktarılmadan orada biriktiğini tespit etti.
“Bu, şirket tarafından karşılanan 15,99 milyon USDT kayba yol açtı,” ekliyor açıklamada.
Borsa, aktif cüzdanlarının, işlem sistemlerinin, yatırma ve çekim işlemlerinin normal şekilde çalışmaya devam ettiğini ve müşteri bakiyelerinin tamamen hesaba katıldığını vurguladı. Hatalı olarak eski adreslere yatırma yapan kullanıcılar hemen kredilendirildi, ancak bu fonların başka bir yere aktarılması için ayrı bir süreç uygulanması gerekiyordu.
İlginç bir şekilde, bu onaylama, Gupta’nın tam üç gün önceki ilk yanıtı göz önüne alındığında özellikle dikkat çekicidir. Blok zinciri araştırmacıları, yaklaşık 16 milyon dolarlık şüpheli transferleri tespit ettikten sonra, yönetici “CoinDCX cüzdanları ihlal edilmedi” dedi ve yanlış söylentilerin yayılmasına karşı uyardı.
O zaman, ilgili adreslerin, Temmuz 2025'deki hack olayından önce borsaya ait olduğunu ve olay sırasında ele geçirildiğini söyledi.
Vurguladığınız için teşekkür ederiz, ancak bu yanlış ve CoinDCX cüzdanları ihlal edilmedi. Lütfen söylentileri yaymayın.
Arkham tarafından etiketlenen adresler, geçen yılki saldırıdan önce yani Temmuz 2025 öncesinde CoinDCX'ye aitti. Bu adresler Ocak 2025'te oluşturulmuş ve önceki Temmuz 2025 saldırısında ele geçirilmişti. Hakerler eski cüzdan adreslerini yeniden kullanıyor gibi görünüyor ve bu bir yanlış alarm gibi duruyor. Mevcut tüm CoinDCX merkezi ve kullanıcı adreslerini kontrol ettik. Bunlardan hiçbiri bu eski adreslere para göndermemişti.
Tüm CoinDCX adresleri kamuoyuna açık olup, POR bağlantımızda görülebilir. Bu adreslerden hiçbirisi yukarıda bahsedilen adreslere fon göndermemiştir ve CoinDCX fonları hiçbir şekilde tehlikeye girmemiştir.
Takım daha fazla araştırmaya devam ediyor; yeni bilgiler geldiğinde sizi bilgilendirmeye devam edeceğiz. Daha fazla detay yakında resmi CoinDCX hesaplarından paylaşılacaktır.
— Sumit Gupta (@smtgpt) 22 Ekim 2026
CoinDCX, CEO'nun yeni bir cüzdan sızıntısını reddettikten birkaç gün sonra 16 milyon dolarlık kayıp admit ediyor ilk olarak CryptoPotato'da yayınlandı.