CoinDCX-medstifter Sumit Gupta afviste først et nyt brud hos den indiske kryptobørs. En sikkerhedsforsker havde gjort opmærksom på, at ca. 15,99 millioner dollars i Tether (USDT) var sendt ud af wallets forbundet til platformen.
Gupta sagde, at adresserne tilhørte CoinDCX før hacket i juli 2025 og blev kompromitteret under det angreb. Men on-chain-efterforsker ZachXBT udtalte senere, at en af disse depositum-adresser fortsat overførte bruger-midler til CoinDCX’s nuværende hot wallet så sent som i maj 2026. Gupta anerkendte problemet og sagde, at ingen bruger-midler ville gå tabt.
En overførsel på $15,8 millioner udløser alarmen
Darcy, marketingchef hos sikkerhedsfirmaet Salus, advarede om sagen på X den 22. oktober.
Ifølge opslaget sendte CoinDCX’s oplyste hot wallet og flere depositum-adresser midler til en enkelt TRON-adresse sent den 21. oktober (UTC+8). Udstrømningen udgjorde cirka 15,99 millioner USDT og 5.783,81 TRON (TRX).
Den største enkeltstående overførsel flyttede omkring 15,82 millioner USDT. Modtageradressen fordelte derefter pengene på flere wallets.
Efter flere opdelinger nåede midlerne depositum-adresser hos Binance, OKX, Gate og andre børser, sagde Darcy.
Men CoinDCX’s ledelse bestred, at nogen af disse wallets stadig tilhørte børsen.
Følg os på X for at få de nyeste nyheder, mens det sker
CoinDCX sporer de markerede wallets til sidste års brud
Gupta svarede på Darcys opslag mindre end tre timer efter, det blev offentliggjort.
“Tak for at gøre os opmærksom, men det er ukorrekt, og CoinDCX’s wallets er ikke kompromitteret. Lad venligst være med at sprede rygter,” skrev han.
Han forklarede, at Arkham havde tagget adresserne til CoinDCX. Men børsen oprettede dem i januar 2025, og de blev kompromitteret under angrebet i juli 2025.
Ifølge Gupta ser det ud til, at hackerne genbruger de gamle adresser. Han tilføjede, at teamet havde tjekket alle nuværende centrale og brugeradresser på børsen.
Ingen af dem havde sendt midler til de markerede adresser, sagde han. Gupta bemærkede også, at alle CoinDCX-adresser er offentlige på PoR-siden (proof-of-reserves).
Det tidligere brud kostede CoinDCX omkring 44,2 millioner dollars i juli 2025. I øjeblikket sagde Gupta, at angribere ramte en intern wallet brugt til likviditet på en partnerbørs, og at kundemidler forblev sikre.
ZachXBT udfordrer forklaringen om ‘gamle wallets’
On-chain-efterforsker ZachXBT afviste Guptas forklaring i et opslag på X.
Sagde han, at en CoinDCX depositum-adresse, der starter med “TQKJQ”, blev brugt af en likviditetsudbyder (LP) i 10 måneder efter hændelsen i juli 2025. Ifølge ZachXBT overførte adressen brugerindskud til CoinDCX’s nuværende offentlige hot wallet og modtog gas-gebyrer så sent som april og maj 2026.
“Det betyder, at $15,8 millioner i brugerindskud ikke blev regnet for af jeres team,” skrev han.
ZachXBT satte også spørgsmålstegn ved indiske børsers historik og nævnte WazirX og BitBNS sammen med CoinDCX. WazirX mistede over 230 millioner dollars i et hack i juli 2024.
Gupta svarede direkte på opslaget.
“Ja, vi er klar over det. Vi undersøger det nærmere og deler snart en opdatering. Vi forsikrer, at ingen bruger-midler går tabt,” udtalte han.
Tidligere havde Gupta sagt, at de markerede adresser ikke længere tilhørte CoinDCX. Dette svar markerer et skifte fra den holdning.
Darcy peger på wallets på CoinDCX’s egen reserve-liste
Darcy skruede derefter op for kritikken.
“Hvis @CoinDCX ikke blev hacket, ser det ud til, at den har stjålet brugernes aktiver selv,” skrev Salus CMO.
Ifølge Darcy sendte to adresser, anført i CoinDCX’s seneste PoR-rapport, midler til den adresse, der er identificeret som hackerens (TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT). De to adresser er:
- TFLxNHunhEizmeEdiMyA3r2XGLSKaEznGd
- TM5r1bNJ2TjZwfS757tPPtr84MwtEjL9qN
Darcy tilføjede, at hot walleten TFLxN… fortsatte med at sende 15 TRX til gas både før og efter det, som CoinDCX betegner som hacket.
“Mener du, at hackerne håndterede gas-distributionen for jer?” spurgte Darcy.
Darcy’s opsporing viser, at disse beløb nåede frem til børser:
- OKX: cirka 5,47 millioner USDT, samt separate 50.000 USDT
- Binance: cirka 2,02 millioner USDT
- Gate: cirka 1,39 millioner USDT
Nogle midler gik også til adresser, der er forbundet med Huione og Xinbi. Blockchain analysefirmaet Elliptic har forbundet disse markedspladser på Telegram til omfattende hvidvask.
CoinDCX havde ikke offentligt udtalt sig om Darcys seneste påstande i øjeblikket. Gupta forklarede, at børsens officielle profiler snart vil dele flere oplysninger.
Følg vores YouTube-kanal for at se ledere og journalister give ekspertindsigt
