CoinDCX, Başlangıçta Hırsızlık Raporlarını Reddettikten Sonra 16 Milyon Dolar Kripto Hırsızlığını Doğruladı

Hindistan merkezli kripto para borsası CoinDCX, platformundan 16 milyon dolarlık bir hırsızlığı resmi olarak doğruladı ve daha önce şüpheli fon çıkışlarının yalnızca sahte bir alarm olduğu yönündeki kamuya açık tutumunu tersine çevirdi.

Kabul edilen bu CoinDCX hack'i, borsa'nın emekli cüzdan altyapısının fon hareketlerini açığa çıkaran zincir içi soruşturmacıların artan baskısı sonrasında geldi.

Ana Noktalar

• CoinDCX, emekli cüzdanlardan 16 milyon dolarlık kaybı doğruladı.
• Otomatik bir süpürme işlemi, kullanıcı mevduatlarını güvence altına alma konusunda başarısız oldu.
• Borsa, soğuk cüzdanlarda tüm kullanıcı fonlarının güvende olduğunu vaat ediyor.

CoinDCX Hack'inin Zaman Çizelgesi 2026

CoinDCX hack'inin 2026 onayına götüren olaylar, blockchain analistlerinin alışılmadık faaliyetler fark etmesiyle bir Salı günü başladı.

Varlık kurtarma hizmeti FlashRescue'un kurucu ortağı Darcy, yaklaşık 15.99 milyon USDT ve küçük bir miktar TRX'in sıcak bir cüzdandan ve birkaç mevduat adresinden tek bir Tron adresine taşındığını belirtti.

Fonlar daha sonra Binance, OKX ve Gate gibi borsalara bölündü ve yönlendirildi.

Başlangıçta, CoinDCX yönetimi raporları güçlü bir şekilde yalanladı. CEO Sumit Gupta, sosyal medyada iddiaları yanlış olarak nitelendirip olayı bir sahte alarm olarak adlandırdı. Hırsızların yalnızca önceki bir olayda ele geçirilen eski cüzdan adreslerini yeniden kullandığını önerdi.

Ancak, borsanın anlatısı, önde gelen zincir içi soruşturmacı ZachXBT'in yalanlamayı sorgulamasıyla hızla çözüldü.

ZachXBT, işaret edilen adreslerden birinin, önceki hack'ten sonra on ay boyunca bir likidite sağlayıcısı tarafından aktif olarak kullanıldığını ve bu yılın Nisan ve Mayıs aylarında kullanıcı mevduatlarını borsanın mevcut sıcak cüzdanına süpürdüğünü belirtti.

Kanıtlarla karşılaşan CoinDCX, Pazar günü kaybı onaylayan bir blog yazısı yayınladı.

Ayrıca okuyun: Uniswap v4 Agregatör Kancaları Başlatılıyor: Rakip Yönlendirme Ücretlerini UNI Yakımına Dönüştürme

CoinDCX Güvenlik İhlali Nasıl Gerçekleşti

Borsanın resmi açıklamasına göre, CoinDCX güvenlik ihlali, eski operasyonel cüzdan altyapısıyla bağlantılıydı. Bu adresler, Temmuz 2025'teki büyük bir güvenlik olayında ilk etapta tehlikeye girmişti ve resmi olarak terkedilmişti.

Emekli olmalarına rağmen, bazı kullanıcılar bu eski adreslere yanlışlıkla fon yatırmaya devam etti. CoinDCX, fonlar geldiği anda bu kullanıcıların portföylerine kredi verdiğini belirtti.

Süpürme olarak bilinen ikincil otomatik bir hizmet, bu fonları terkedilmiş adresten CoinDCX'in ana cüzdanına taşımak için tasarlanmıştı. Ancak, bu süpürme işlemi belirli bir süre için başarısız oldu.

Bu başarısızlık, mevduatların savunmasız adreste birikmesini sağladı ve sonunda 15.99 milyon USDT'lik hırsızlığa yol açtı. Şirket, bu kaybı absorbe ettiğini belirtti.

Blog yazısı, olayı açıkça bir hack olarak tanımlamadı ve düzensiz fon hareketlerinin arkasındaki suçluları da tanımlamadı.

En son kripto para haberlerini sadece Bitrue'da kontrol edin. Henüz bir hesabınız yok mu? Buradan kaydolun!

CoinDCX Güvenli mi? Güvenceler ve Tepkiler

CoinDCX'in güvenli olup olmadığını sorduğunda, kullanıcılar şirketten ve bağımsız soruşturmacılardan çelişkili mesajlarla karşılaşıyor. CoinDCX, tüm kullanıcı fonlarının güvende kaldığını savunuyor.

Borsa, varlıklarının çoğunun çok katmanlı muhafaza ve çevrimdışı güvenlik kontrollerü ile korunmuş ayrılmış soğuk cüzdanlarda tutulduğunu vurguladı. Ayrıca, düzenli işlemler, mevduatlar ve çekimlerin normal şekilde devam ettiğini belirttiler.

Aksine, ZachXBT, kullanıcıların varlıklarını önemsiyorlarsa platformdan tüm fonlarını çekmelerini tavsiye etti. Soruşturmacı, borsanın yönetimini hırsızlığı kamuya ve özel olarak yalanlamakla eleştirdi ve ya yalan söylediklerini ya da dikkatsizce yeteneksiz olduklarını belirtti.

Bu son olay, CoinDCX'in son güvenlik olaylarından toplam kaybını neredeyse 60 milyon dolara çıkarıyor. Temmuz 2025'teki hack'in kendisi borsa için yaklaşık 44 milyon dolara mal oldu.

Yetkililer daha sonra, hırsızların CoinDCX yazılım mühendisini bir şirket dizüstü bilgisayarına kötü amaçlı yazılım yüklemesi için kandırmak amacıyla işe alımcı gibi davrandıklarını açıkladı ve dahili sistemlere erişim sağladılar.

Güvenlik sorunlarının ötesinde, borsa yasal zorluklarla da karşılaştı. Mart ayında, Hindistan polisi dolandırıcılık şikayeti nedeniyle kurucu ortaklarını tutukladı, borsa buna bir dolandırıcının platformu taklit eden bir sahte site aracılığıyla ortaya çıktığını iddia etti.

Bu engellere rağmen, sektördeki büyük oyuncular şirketi desteklemeye devam ediyor. Coinbase, Ekim 2025'te CoinDCX'e yatırım yaptı ve borsanın değerini 2.45 milyar dolar olarak belirledi.

Ayrıca okuyun: ZachXBT Zcash Soruşturması: Çalınan Kripto Paranın ZEC Korunan Havuzlara Akışı Nasıl Oluyor

SSS

CoinDCX'e ne oldu?

CoinDCX, otomatik bir sistemin kullanıcı mevduatlarını emekli ve savunmasız bir cüzdandan çıkarma konusunda başarısız olmasının ardından 16 milyon dolarlık bir kaybı doğruladı.

CoinDCX ilk başta hack'i reddetti mi?

Evet. CEO Sumit Gupta, borsa sonunda hırsızlığı doğrulamadan önce başlangıçta ihlal raporlarını sahte alarm olarak nitelendirdi.

CoinDCX'de kullanıcı fonları güvende mi?

Borsa, kullanıcı fonlarının soğuk cüzdanlarda güvende olduğunu ve mali kaybı üstlendiğini belirtiyor. Ancak, zincir içi soruşturmacı ZachXBT, kullanıcıların varlıklarını çekmelerini tavsiye etti.

ZachXBT kimdir?

ZachXBT, CoinDCX'in ilk reddini sorgulayan ve tehlikeye atılan adreslerin hala aktif olarak kullanıldığını gösteren kanıtlar sunan tanınmış bir zincir içi araştırmacıdır.

CoinDCX, Temmuz 2025 siber saldırısında ne kadar kaybetti?

Önceki siber saldırı borsa için yaklaşık 44 milyon dolar maliyet yarattı ve her iki olaydan toplam kayıpları 60 milyon dolara yaklaştırdı.

Açıklama: Bu görüşler tamamen yazara aittir ve bu platformun görüşlerini yansıtmaz. Bu platform ve onun iştirakleri, sağlanan bilgilerin doğruluğu veya uygunluğu ile ilgili herhangi bir sorumluluğu reddeder. Bu sadece bilgilendirme amaçlıdır ve finansal veya yatırım tavsiyesi olarak düşünülmemelidir.