CoinDCX, blockchain araştırmacılarının Hindistan merkezli kripto para borsasına bağlı adreslerden yaklaşık 16 milyon dolarlık şüpheli çıkış işaret etmesi üzerine aktif cüzdanlarının ele geçirilmediğini reddetti.
Borsa, işlemlerin temmuz 2025 saldırısında ele geçirilen adresleri içerdiğini söyledi; bir araştırmacı ise bu adreslerden en az birinin 2026'ya kadar mevduat almaya devam ettiğini ve CoinDCX'in güncel cüzdanı ile etkileşime girdiğini belirtti.
CoinDCX, emekli adreslerden gelen mevduatların taşınması sürecinde geçici bir aksama yaşandığını ve bunun operasyonel kayba yol açtığını kabul etti; etkilenen kullanıcılara kredi verildikten sonra zararı üstlendiğini açıkladı.
Hindistan'ın en büyük kripto borsası CoinDCX, blockchain dedektiflerinin borsaya bağlı cüzdanlardan yaklaşık 16 milyon dolarlık şüpheli çıkış bayraklaması sonrası aktif cüzdanlarının ele geçirilmediğini yineledi.
“Son iddialarda adı geçen işlemler ocak 2025'te oluşturulmuş eski cüzdan adreslerini içeriyor. Bu adresler temmuz 2025'te ele geçirildi ve o tarihten beri CoinDCX tarafından kullanılmadı. Şimdi rapor edilen hareket bu eski adreslerle ilgili ve CoinDCX ile herhangi bir bağlantısı yok” diyen borsa sözcüsü CoinDesk'e konuştu. “Mevcut CoinDCX merkezi ve kullanıcı adresleri etkilenmedi, aktif cüzdanlardan hiçbir CoinDCX fonu ele geçirilmemiş.”
Her şey çarşamba günü X kullanıcısı Darcy'nin CoinDCX'in sıcak cüzdanından ve birkaç mevduat adresinden büyük bir çıkışa dikkat çekmesiyle başladı. Toplam tutar yaklaşık 16 milyon dolar değerinde USDT, dolar endeksli stabilcoin ve Tron ağı TRX tokeniydi.
Her kullanıcıya kripto göndermek için kullanılan benzersiz bir karakter dizisi olan kişisel bir mevduat adresi veriliyor. Borsa bu mevduatları düzenli olarak 'süpürüyor', yani onları kendi ana cüzdanlarına taşıyor ve her şeyin kontrol ettiği tek bir yerde toplanmasını sağlıyor. Bu paranın bir kısmı günlük çekimler için kullanılan internete bağlı sıcak cüzdana gidiyor. Kalanı çevrimdışı tutulan soğuk cüzdanlara gidiyor.
Darcy'ye göre tüm tutar tek bir Tron adresine gönderildi; en büyük işlem 15.819.002 USDT idi. Bu adres daha sonra parayı birkaç farklı cüzdana böldü.
Darcy'nin paylaşımı çıkışı şüpheli bir hırsızlık olarak işaretledi ve borsada yeni bir hack korkusu yarattı. CoinDCX daha önce temmuz 2025'te yaklaşık 44 milyon dolarlık bir saldırıya uğramıştı.
CoinDCX CEO'su Sumit Gupta X'te karşı çıktı ve temmuz 2025 saldırganlarının eski cüzdan adreslerini yeniden kullandığını söyleyerek durumu yanlış alarm olarak nitelendirdi.
Başka bir deyişle CoinDCX'in pozisyonu, borsanın saldırının ardından bu adresleri terk ettiği ve hackerların bunları hâlâ kullandığı yönünde.
Tanınmış on-chain araştırmacı ZachXBT bu iddiayı sorguladı. TQKJQ etiketli adreslerin en az birinin hâlâ kullanımda olduğunu söyledi.
“CoinDCX mevduat adresi TQKJQ, temmuz 2025 olayınızdan 10 ay sonra bir LP tarafından kullanıldı ve kullanıcı mevduatlarını süpürdü; ayrıca nisan ve mayıs 2026'ya kadar mevcut genel sıcak cüzdanınıza gaz olarak da ulaştı” dedi.
Sade anlatımla, adresin bu ilkbaharda da müşteri mevduatlarını toplamaya devam ettiğini ve bunları CoinDCX'in güncel cüzdanına aktardığını söyledi. LP, borsaya alım satım emri sağlayan bir likidite sağlayıcısıdır. Gaz, blok zincirinde token hareketi için ödenen küçük ücrettir.
Eski adresin terk edilmediği ve hâlâ para işlediği sorulduğunda CoinDesk, borsanın temmuz 2025 saldırısının ardından kullanıcıları bu tehlikeye atılmış adreslere para yatırmamaları konusunda uyardığını aktardı. Borsa bu adresleri şimdi 'deprecated', yani emekli olarak adlandırıyor.
“Geçmişte yaptığımız bildirimlere rağmen bazı kullanıcılar en güncel olanlar yerine emekli mevduat adreslerine para yatırmaya devam etti” dedi sözcü.
Borsa, süpürme işleminin bu tür mevduatları yakalamak için tasarlandığını ancak bir süreliğine başarısız olduğunu söyledi. CoinDCX etkilenen her kullanıcıya kredi verdiğini belirtti. Müşteri varlıklarının soğuk cüzdanlarda bulunduğunu ve mevcut adreslerinin etkilenmediğini söyledi. İşlemlerin olağan şekilde sürdüğünü kaydetti.
