CoinDCX, 2025’teki bir güvenlik ihlalinde tehlikeye giren emekli bir cüzdandan müşteri yatırımlarını taşıyamayan bir hizmet nedeniyle 15,99 milyon dolarlık zararı üstlendiğini açıkladı.
Borsa başlangıçta şüpheli çıkışlara ilişkin haberleri reddetti ancak daha sonra kullanıcıların kullanımdan kaldırılmış adreslere para göndermeye devam ettiğini kabul etti.
CoinDCX, müşterilerin bakiyelerinin, aktif cüzdanlarının ve alım satım sistemlerinin etkilenmediğini söyledi; bununla birlikte olayı daha hızlı açıklayabilirdiğini de kabul etti.
Hindistan’ın işlem hacmine göre en büyük kripto borsası olan CoinDCX, iç süreçlerin emekli bir cüzdandan müşteri yatırımlarını çıkarmaması üzerine 16 milyon dolarlık zararı üstlendiğini belirtiyor.
Her şey geçen hafta başladı. Blockchain araştırmacıları, Mumbai merkezli borsayla bağlantılı cüzdanlardan yaklaşık 16 milyon dolarlık şüpheli çıkışları işaret etti. CoinDCX haberleri hızla reddetti ve CEO Sumit Gupta X’te bunu bir yanlış alarm olarak nitelendirdi.
Bir sözcü CoinDesk’e, araştırmacıların işaret ettiği adreslerin Ocak 2025’te oluşturulan ve Temmuz 2025’teki hack’te tehlikeye giren eski adresler olduğunu, söz konusu hack’in borsaya yaklaşık 44 milyon dolara mal olduğunu ve CoinDCX’in bu adresleri o tarihten beri kullanmadığını söyledi. Esasen borsa, söz konusu hareketin CoinDCX ile herhangi bir bağlantısı olmadığını ifade etti.
Buna karşılık tanınmış zincir üstü araştırmacı ZachXBT, TQKJQ etiketli adreslerden en az birinin bir likidite sağlayıcısı tarafından kullanıldığını ve Nisan ve Mayıs 2026’ya kadar kullanıcı yatırımlarını CoinDCX’in mevcut kamuya açık sıcak cüzdanına aktardığını söyledi.
Pazar günü CoinDCX, TQKJQ’ya bağlı faaliyete ilişkin bir blog yazısı yayımladı ve cüzdanın eski operasyonel cüzdan altyapısına ait olduğunu, zararın da buna bağlı olduğunu belirtti.
“Bu cüzdan, 19 Temmuz 2025’te bildirdiğimiz güvenlik olayında tehlikeye giren ve bunun sonucunda kullanımdan kaldırılan eski operasyonel cüzdan altyapımıza aittir,” dedi CoinDCX.
Yazıda, borsanın 2025’teki hack’in ardından bu adresleri kullanımdan kaldırmasına rağmen bazı kullanıcıların yanlışlıkla fonları kullanımdan kaldırılmış, yani emekli adreslere yatırmaya devam ettiği açıklanıyor. CoinDCX, fonlar emekli cüzdana ulaştığı anda kullanıcıların portföylerini kredilendirdi.
Borsanın ‘sweeping’ olarak adlandırdığı ikincil bir hizmet, fonların kullanımdan kaldırılmış adresten birincil CoinDCX cüzdanına taşınmasını sağlaması gerekiyordu.
Ancak bu süreç belirli bir dönemde başarısız oldu ve yatırımlar emekli adresten birikti.
“Bu durum 15,99 milyon USDT tutarında bir zarara yol açtı ve şirket bu zararı üstlendi,” denildi. Blog yazısı buna bir hack demiyor ve düzensiz fon hareketinin arkasında kimin olduğu ya da nasıl gerçekleştiği konusunda bilgi vermiyor.
CoinDesk, eski emekli adreslerin yeniden mi hacklendiğini sormak için CoinDCX’e ulaştı.
“Tüm kullanıcı fonlarının güvenli, ayrılmış soğuk cüzdanlarda, çok katmanlı saklama ve çevrimdışı güvenlik kontrolleriyle korunduğunu yinelemek istiyoruz,” dedi borsa. Soğuk cüzdanlar tasarım gereği çevrimdışı tutulur.
“Kullanımdan kaldırılmış altyapıyı detaylıca inceleyip olayların sırasını teyit etmemiz biraz zaman aldı. Daha proaktif olabilirdik ancak tam tabloyu elde ettiğimiz anda bu güncellemeyi paylaştık,” diye ekledi.
