CoinDCX, Kullanımdan Kaldırılan Cüzdanlardan 15,99 Milyon USDT Kaybetti

CoinDCX'in Emekliye Ayrılmış Cüzdanlarından 15,99 Milyon USDT Sızdı

Hindistan merkezli borsa CoinDCX, 25 Ekim Pazar günü yaptığı açıklamada, Temmuz 2025'teki siber saldırının ardından servis dışı bıraktığı operasyonel cüzdan grubundan 15,99 milyon USDT'nin sızdığını duyurdu. Şirket, kaybın tamamını kendi bünyesinde karşıladığını ve müşteri bakiyelerinin etkilenmediğini belirtti. Olayın merkezindeki token, Tether tarafından ihraç edilen ve doların karşılığında sabitlenen bir stablecoin. Sabit değere yapılan bağlılık bu kez gündemde değil; sözcük, canlı adreslerde bekleyen mevcut tokenlerin taşınmasıyla ilgili. Blok zinciri kayıtlarına ve şirketin resmi blogunda yayımlanan açıklamaya bakıldığında, iç sistemler 21 Ekim Çarşamba günü bir anormallik işaretledi ve ekip, hâlâ üretimde olan cüzdanları ile işlem altyapısını derhal korumaya aldı. Ertesi gün, 22 Ekim'de zincir üstü veriler ve kullanıcı bildirimleri şüpheli fon hareketlerini ortaya çıkardı; soruşturma bu hareketleri, bilinmeyen bir zafiyet barındıran emekli altyapıya dayandırdı. Sızılan cüzdanlar, 19 Temmuz 2025'te duyurulan ihlalden etkilenen grubun aynısıydı: o saldırıda, ortak borsalara likidite sağlamak için kullanılan bir iç operasyonel hesaptan yaklaşık 44,2 milyon dolar çalınmıştı. O zamanki kaybı da CoinDCX karşılamış, etkilenen cüzdanlar sonrasında devre dışı bırakılmıştı. Peki USDT ölü adreslerde ne arıyordu? Yanıt, kullanıcı hatası ile temizlik sürecinin kesişiminde yatıyor. Uygulama yeni yatırma adreslerini göstermeye başladıktan sonra bile bazı müşteriler eski adreslere fon göndermeye devam etti. CoinDCX tam bu senaryo için iki aşamalı bir kurtarma düzeni işletiyordu: yanıltıcı adrese giden her yatırım anında kullanıcı bakiyesine yazılıyor, ayrı bir servis de bu fonları üretim cüzdanlarına süpürüyordu. Bu kez süpürme işlemi bir süreliğine durdurulmuştu; böylece eski adreslerde biriken yatırımlar saldırının hedefi haline geldi. En büyük tekil çıkış 15.819.002 USDT olarak kayıtlara geçti.

Zincir Üstü Sinyaller, Şirketin İnkârından Önce Gelmşti

Zincir üstü araştırmacılar, şirketin kamuya açık anlatısının önündeydi. Varlık kurtarma servisi FlashRescue'nin kurucu ortağı Darcy, 22 Ekim Perşembe günü Tron ağındaki şüpheli transferleri işaret etti; Tron, delegated proof of stake (temsilci hisse kanıtı) modeliyle yürüyen bir layer 1 ağ. CoinDCX'in kurucu ortağı ve başkanı Sumit Gupta aynı gün X'te yayımladığı mesajda borsanın cüzdanlarının ihlal edilmediğini söyledi, kullanıcıları "dezenformasyon" yaymamaya çağırdı ve işaretlenen adresi, Temmuz 2025'teki olayda ihlal edilmiş, bir saldırganın yeniden kullandığı görünen adres olarak tanımladı. Borsanın resmi hesabı da haberi yanıltıcı diye niteledi. Daha sonra ZachXBT, adreslerden birinin Nisan ve Mayıs 2026'da yatırımları güncel sıcak cüzdana da yönlendirdiğini ortaya koydu. Gupta konunun soruşturma altında olduğunu ve kullanıcı fonlarının etkilenmediğini yineledi; CoinDCX de aynı gün X üzerinden, süpürme hatasının yol açtığı operasyonel kaybın kendisine ait olduğunu kabul etti. Blog yazısı, bir olay sonrası incelemesine en yakın metin. Şirket, eski altyapının incelemesinin ve zaman çizelgesinin yeniden kurulmasının zaman aldığını kabul ederek "daha proaktif hareket edebilirdik" ifadesini kullandı. Artık kalan sistemlerin izlenmesini güçlendirdiğini ve kullanıcılara eski adreslerin bir geçerlilik süresi taşıdığının açıkça söyleneceğini duyurdu. İşlemlere, para yatırma ve çekme işlemlerine ise önceki 72 saat boyunca askıya alma ya da çekim limiti olmadan devam edildiği belirtildi. Açıklama, borsa için yoğun bir döneme denk geldi. Mart ayında, sahte CoinDCX sitelerine bağlı bir dolandırıcılık şikâyeti üzerine Hint polisi Gupta ile kurucu ortağı Neeraj Khandelwal'ı gözaltına aldı; şirket kurucuların olayla ilgisi olmadığını reddetti ve Thane mahkemesi birkaç gün içinde, iddiaları destekleyen delil bulunmadığı gerekçesiyle kefalet verdi. Ekim 2025'te Coinbase, CoinDCX'e açıklanmayan bir tutarda yatırım yaptığını duyurdu; Gupta yatırım sonrası değerlemeyi 2,45 milyar dolar olarak açıkladı ve Hindistan Rekabet Komisyonu azınlık hissesini Aralık ayında onayladı.

Bizim okumamız şudur: burada yaşanan, canlı altyapıya yapılmış yeni bir ihlal değil, temizlik sürecindeki bir hataydı. Yanıltıcı yatırımları kurtarmak için kurulmuş mekanizma, süpürme durduğu anda saldırı yüzeyine dönüştü ve olayın kapsamı emekli adreslerde son buldu. 21 Ekim'deki anormallik tespiti aktif sistemleri korudu; geride kalan, şirketin kamuya açık anlatısıydı. Zincir üstü araştırmacılar 22 Ekim'de Tron transferlerini işaretlerken şirket aynı gün ihlal olmadığını açıklıyordu. USDT bu tür sızmalara açık kalmaya devam ediyor: bir Ethereum projesinde 4,85 milyon dolarlık USDT sızması ile daha yavaş arz taraflı baskı aynı tabloda yer alıyor. Dolaşımdaki arz, son beş günde USDT piyasa değerinin 1 milyar dolar erimesiyle küçülüyor. Bu ortamda herhangi bir kripto borsası değerlendirmesi, piyasa riskinin yanına borsa riskini de aynı ağırlıkta koymalı. Kaynakların hâlâ açık olarak tanımladığı risk ise eski adreslerin oluşturduğu kalıntı katman: izleme güçlendirildi, kullanıcılara eski adreslerin süresi dolacağı söylenecek ve son 72 saatte işlem ile çekimler kısıtlama olmaksızın sürdü.