ZachXBT, CoinDCX'te Açıklanmayan 15,8 Milyon Dolarlık Mevduata Dikkat Çekti

ZachXBT, CoinDCX'te Açıklanmayan 15,8 Milyon Dolarlık Mevduata Dikkat Çekti

Blok zinciri araştırmacısı ZachXBT, Hindistan merkezli kripto borsası CoinDCX'i, kullanıcılara ait yaklaşık 15,8 milyon dolarlık mevduatı hesap vermeden bırakmakla suçladı. Suçlama, Perşembe günü X'te yayımladığı bir gönderiye dayanıyor. İddianın odağında, TQKJQ ile başlayan bir TRON para yatırma adresi var. ZachXBT'ye göre bu adresi, likidite sağlayıcısı, Temmuz 2025'teki güvenlik ihlalinden sonra yaklaşık 10 ay boyunca çalışır durumda tuttu. Araştırmacının işlem geçmişi okumasına göre adres, kullanıcı mevduatlarını CoinDCX'in bugün halka açık sıcak cüzdanlarından biri olarak etiketlenmiş bir cüzdana düzenli biçimde aktardı; aynı zamanda işlem ücretlerini karşılamak için de fon alıyordu. Paylaştığı Arkham Intelligence verileri, 21 Ekim 2026 tarihinde yaklaşık 15.819.002 USDT tutarında bir aktarım gösteriyor; buna ek olarak Nisan ve Mayıs 2026'da, CoinDCX sıcak cüzdanları olarak etiketlenmiş adreslere giden daha küçük aktarımlar da bulunuyor. Araştırmacının atıf yaptığı zincir üstü kayıt, mevcut sıcak cüzdanların ihlal edilmiş adrese Nisan 2026'ya kadar işlem gazı gönderdiğini de ortaya koyuyor. Talebi dar kapsamlı: borsa, tartışmalı mevduatların nasıl muhasebeleştirildiğini açıklamalı, çünkü bu fonlar şeffaf bir rezerv kanıtına hiçbir zaman yansımadı. İşaretlenen varlıklar TRON ağı üzerindeki USDT; yani 2025'teki aklama izinde de görülen aynı varlık ve zincir kombinasyonu.

@zachxbt · X gönderisi

Yayımladığı bir gönderiye.

X'te görüntüle

CoinDCX Yeni Bir İhlal İddiasını Reddediyor

CoinDCX saatler içinde karşı açıklama yaptı. Resmi açıklamasında şirket, işaretlenen adreslerin Ocak 2025'te üretildiğini, Temmuz 2025'teki saldırı sırasında ele geçirildiğini ve o tarihten bu yana borsa tarafından kullanılmadığını belirtti. Kurucu ortak ve CEO Sumit Gupta, hackerların eski cüzdan adreslerini yeniden kullanıyor gibi göründüğünü yazdı ve olayı olası bir hatalı uyarı olarak niteledi. Analitik platformların hâlâ eski adresleri CoinDCX olarak etiketlediğini ekleyen Gupta, bu durumun mevcut operasyonlara hiçbir şey değmemiş olsa bile saldırganın yeniden kullanımını taze bir ihlal gibi gösterebildiğini söyledi. Şirketin açıklaması ayrıca, operasyonel cüzdanlarından ya da müşteri emanet adreslerinden tartışmalı eski adreslere fon gönderilmediğini, kullanıcı varlıklarının güvende olduğunu ve alım satım hizmetlerinin normal biçimde devam ettiğini iddia etti. Gupta araştırmacıya ayrıca doğrudan yanıt verdi: Ekibin durumu fark ettiğini, konuyu daha derinlemesine incelediğini ve kısa sürede güncelleme paylaşacağını, “kullanıcı fonlarından hiçbirinin zarar görmeyeceği” güvencesiyle söyledi. Şirket, 21 Ekim'deki hareketlerin cüzdan cüzdan muhasebesini henüz yayımlamadı; araştırmacının talep ettiği açıklama tam olarak bu.

@CoinDCX · X gönderisi

Resmi açıklamasında.

X'te görüntüle

21 Ekim Transfer İzi

Kavganın başlangıcı, Çarşamba 21 Ekim gecesi yaşanan zincir üstü hareketlerdi. Varlık kurtarma platformu FlashRescue'nin kurucu ortağı Darcy, CoinDCX'e ait olarak etiketlenmiş adreslerden yaklaşık 15,99 milyon dolar tutarında USDT ve 5.783,81 TRX aktarıldığını işaret etti. En büyük tekil hareket yaklaşık 15,82 milyon USDT'ydi. Fonlar önce bir ara adresin üzerine geldi; bu adres daha sonra tamamen boşaltıldı ve USDT'nin bir bölümü Binance sıcak cüzdanlarının yanı sıra OKX ve Gate'e de ulaştı. Darcy ayrıca, CoinDCX'in en yeni rezerv kanıtında listelenen iki adresin, işaretlenen TRON adresine kendilerinin fon gönderdiğini iddia etti. Arka planda doğrulanmış bir kayıp var: Borsa, 19 Temmuz 2025 Cumartesi günü, likidite yönetimi için kullanılan operasyonel bir hesap üzerinden yaklaşık 44 milyon dolarlık boşalmaya uğradı. O dönemde müşteri cüzdanları zarar görmemişti; kayıp şirket rezervlerinden karşılandı ve çalınan varlıkları geri kazanmak için 11 milyon dolara kadar ödül programı açıldı. Son 24 saatlik borsa takip verileri, CoinDCX'in günlük hacmini yaklaşık 1,15 milyon dolar olarak gösteriyor; en aktif çifti USDT karşıtı itibari para olan küçük ölçekli bir operasyon bu.

Dondurulabilir Fonlar, Cevaplanmamış Sorular

COINOTAG'in kayıt üzerindeki okuması şöyle: Zincir üstü kanıt 2025 olayını netleştiriyor ve 2026 tartışmasını açık bırakıyor. Temmuz 2025'teki saldırgan işlem geçmişi, ele geçirilmiş bir operasyonel hesabın kök neden olduğunu gösteriyor; ekibin o dönemdeki kendi faaliyet raporu da 44 milyon dolarlık kaybı şirket rezervlerine atfetti ve düzeltme olarak ödül programını işaret etti. Bugün kanıtlanmamış olan, müşteri kaybının varlığı: etiketli bir adresten yapılan büyük aktarım, tek başına yeni bir siber saldırının kanıtı değil ve 15,8 milyon dolarlık rakamın hırsızlık olarak bağımsız bir doğrulaması henüz yok. Hareket edilen fonların çoğu merkezi platformlarda oturan USDT olduğu için, Tether ya da fon alan borsalar bunları dondurabilir; ama bunun ön koşulu, CoinDCX'in kaybı resmen teyit etmesi. Şirket cüzdan cüzdan bir muhasebe yayımlayana kadar, borsa riskini donanım cüzdanı ile kendi kendine saklama riskine karşı tartan kullanıcıların elinde çok az doğrulanmış açıklama kalıyor.