CoinDCX potwierdza kradzież kryptowalut o wartości 16 milionów dolarów po początkowych zaprzeczeniach dotyczących hacków

Indyjski wymiana kryptowalut CoinDCX oficjalnie potwierdziła kradzież 16 milionów dolarów z jej platformy, co odwraca jej wcześniejsze publiczne stanowisko, że podejrzane wypływy funduszy były jedynie fałszywym alarmem. 

Przyznanie się do haku CoinDCX nastąpiło po narastającym nacisku ze strony badaczy na łańcuchu, którzy ujawnili ruch funduszy z nieużywanej infrastruktury portfela wymiany.

Kluczowe Wnioski

• CoinDCX potwierdziło stratę 16 milionów dolarów z nieużywanych portfeli.
• Automatyczny proces przesuwania nie zabezpieczył depozytów użytkowników.
• Wymiana obiecuje, że wszystkie środki użytkowników w zimnym skarbczyku są bezpieczne.

Harmonogram Haku CoinDCX 2026

Wydarzenia prowadzące do potwierdzenia haku CoinDCX 2026 zaczęły się we wtorek, gdy analitycy blockchain zauważyli nietypową aktywność. 

Darcy, współzałożyciel usługi ratunkowej FlashRescue, zgłosił, że około 15,99 miliona USDT i niewielka ilość TRX zostały przeniesione z gorącego portfela i kilku adresów depozytowych do jednego adresu Tron. 

Środki zostały następnie podzielone i skierowane do giełd takich jak Binance, OKX i Gate.

Początkowo kierownictwo CoinDCX stanowczo zaprzeczało tym doniesieniom. Dyrektor generalny Sumit Gupta zajął się mediami społecznościowymi, aby nazwać te twierdzenia błędnymi i określił incydent jako fałszywy alarm. Sugerował, że hakerzy po prostu ponownie korzystali ze starych adresów portfeli, które zostały skompromitowane w poprzednim incydencie.

Jednak narracja giełdy szybko się załamała, gdy prominentny badacz na łańcuchu ZachXBT zakwestionował zaprzeczenia. 

ZachXBT zauważył, że jeden z zaznaczonych adresów był aktywnie używany przez dostawcę płynności przez dziesięć miesięcy po poprzednim haku i przesuwał depozyty użytkowników do aktualnego gorącego portfela giełdy tak niedawno jak w kwietniu i maju 2026 roku. 

W obliczu dowodów CoinDCX opublikowało post na blogu w niedzielę potwierdzający stratę.

Zobacz także: Uruchomienie agregatora Uniswap v4: Przekształcanie opłat za routowanie konkurencji w wypalanie UNI

Jak doszło do naruszenia bezpieczeństwa w CoinDCX

Według oficjalnego oświadczenia giełdy, CoinDCX naruszenie bezpieczeństwa było związane z jej starą infrastrukturą portfela operacyjnego. Te adresy zostały pierwotnie skompromitowane podczas poważnego incydentu bezpieczeństwa w lipcu 2025 roku i zostały oficjalnie wycofane jako rezultat.

Pomimo wycofania, niektórzy użytkownicy błędnie nadal wpłacali środki na te stare adresy. CoinDCX stwierdziło, że uznało portfele tych użytkowników w momencie, gdy środki dotarły. 

Usługa automatyczna, znana jako sweeping, miała na celu przeniesienie tych funduszy z wycofanego adresu do głównego portfela CoinDCX. Jednak ten proces przesuwania zawiódł przez pewien okres.

Ta awaria pozwoliła na gromadzenie depozytów w wrażliwym adresie, co ostatecznie doprowadziło do kradzieży 15,99 miliona USDT. Firma stwierdziła, że pokryła te straty. 

Post na blogu nie określił wyraźnie tego zdarzenia jako haku, ani nie zidentyfikował sprawców ruchu funduszy.

Sprawdź najnowsze wiadomości o kryptowalutach tylko na Bitrue. Nie masz jeszcze konta? Zarejestruj się tutaj!

Czy CoinDCX jest bezpieczne? Zapewnienia i sprzeciw

Zadając pytanie, czy CoinDCX jest bezpieczne, użytkownicy spotykają się z sprzecznymi komunikatami od firmy i niezależnych badaczy. CoinDCX utrzymuje, że wszystkie środki użytkowników pozostają bezpieczne. 

Wymiana podkreśla, że większość aktywów jest przechowywana w oddzielonych zimnych portfelach, chronionych przez wielowarstwową opiekę i kontrole bezpieczeństwa offline. Zauważyli również, że regularne transakcje, wpłaty i wypłaty działają jak zwykle.

Z drugiej strony, ZachXBT doradził użytkownikom, aby wycofali wszystkie środki z platformy, jeśli cenią sobie swoje aktywa. Badacz skrytykował kierownictwo giełdy za publiczne i prywatne zaprzeczanie kradzieży, stwierdzając, że albo skłamali, albo byli niekompetentnie niedbałe.

Ten najnowszy incydent podnosi całkowite straty CoinDCX z niedawnych wydarzeń bezpieczeństwa do niemal 60 milionów dolarów. Sam haker z lipca 2025 r. kosztował giełdę około 44 milionów dolarów. 

Władze później ujawniły, że hakerzy podszywali się pod rekruterów, aby oszukać inżyniera oprogramowania CoinDCX, aby zainstalował złośliwe oprogramowanie na komputerze firmowym, co dało dostęp do wewnętrznych systemów.

Poza problemami z bezpieczeństwem, giełda borykała się z wyzwaniami prawnymi. W marcu indyjska policja aresztowała współzałożycieli w związku z oskarżeniem o oszustwo, które giełda twierdzi, że wynika z oszustów podszywających się pod platformę za pomocą strony typu copycat. 

Pomimo tych przeszkód, główni gracze w branży nadal wspierają firmę. Coinbase zainwestowało w CoinDCX w październiku 2025 roku, wyceniając giełdę na 2,45 miliarda dolarów.

Zobacz także: Śledztwo ZachaXBT w sprawie Zcash: Jak skradzione kryptowaluty trafiają do ZEC Shielded Pools

FAQ

Co się stało z CoinDCX?

CoinDCX potwierdziło stratę 16 milionów dolarów po tym, jak system automatyczny nie zdołał przenieść depozytów użytkowników z wycofanego i wrażliwego portfela.

Czy CoinDCX początkowo zaprzeczało hakowi?

Tak. Dyrektor generalny Sumit Gupta początkowo nazwał raporty o naruszeniu fałszywym alarmem, zanim giełda ostatecznie potwierdziła kradzież.

Czy środki użytkowników są bezpieczne na CoinDCX?

Giełda stwierdza, że środki użytkowników pozostają bezpieczne w zimnych portfelach i że pokryła straty finansowe. Jednak badacz na łańcuchu ZachXBT doradził użytkownikom, aby wycofali swoje środki.

Kim jest ZachXBT?

ZachXBT jest znanym badaczem on-chain, który zakwestionował początkowe zaprzeczenie CoinDCX i przedstawił dowody, że skompromitowane adresy były nadal w aktywnym użyciu.

Ile CoinDCX stracił w ataku w lipcu 2025 roku?

Poprzedni atak kosztował giełdę około 44 miliony dolarów, a łączne straty z obu incydentów zbliżyły się do 60 milionów dolarów.

Zrzeczenie się: Opinie wyrażone należą wyłącznie do autora i nie odzwierciedlają poglądów tej platformy. Ta platforma i jej filie zrzekają się jakiejkolwiek odpowiedzialności za dokładność lub odpowiedniość dostarczonych informacji. Jest to jedynie w celach informacyjnych i nie jest przeznaczone jako porada finansowa lub inwestycyjna.