CoinDesk
CoinDCX, Temmuz 2025'teki güvenlik ihlalinden sonra borsanın emekliye ayırdığı ele geçirilmiş bir cüzdandan müşteri mevduatlarını aktarma görevini üstlenen dahili süpürme servisinin başarısız olması sonucu 15,99 milyon dolar zarar etti. Mumbai merkezli borsa, şüpheli yaklaşık 16 milyon dolarlık çıkışları başlangıçta yanlış alarm olarak değerlendirdi, ardından kullanıcıların kullanımdan kaldırılmış adreslere para göndermeye devam ettiğini kabul etti. Müşteri bakiyeleri, aktif cüzdanlar ve işlem sistemleri etkilenmedi ve CoinDCX zararı kendisinin karşılayacağını söyledi.
Neden önemli
Adresler Ocak 2025'te oluşturuldu ve CoinDCX'e yaklaşık 44 milyon dolara mal olan Temmuz 2025 ihlalinde ele geçirildi. Olaydan sonra borsa, mevduatları kullanımdan kaldırılmış cüzdana ulaşan kullanıcılara bakiye yazmaya devam etti; bu fonları ana cüzdana taşıması gereken ayrı bir süpürme servisi vardı. Bu süreç bir dönem boyunca başarısız oldu ve borsanın kullanmayı bıraktığını söylediği bir adreste mevduatların birikmesine yol açtı.
Bu olay, önceki bir güvenlik ihlalinin üzerine binen bir operasyonel kontrol başarısızlığıdır. CoinDCX, müşteri mevduatlarının tamamen hesaplı olduğunu ve kullanıcı fonlarının çok katmanlı saklama ve çevrimdışı kontrollerle korunan ayrık soğuk cüzdanda kaldığını söyledi. Ayrıca ilk tepkisinin ve gecikmiş açıklamasının daha hızlı olabileceğini kabul etti.
Borsa, fonları kimin taşıdığını tespit etmedi ve emekliye ayrılan adreslerin yeniden hacklendiğini söylemedi. Bu ayrım önemli, çünkü açıklanan zarar başarısız bir transfer sürecinden kaynaklandı; düzensiz para hareketinin kesin nedeni ise henüz çözümlenmedi.
Piyasa etkisi
CoinDCX için 15,99 milyon dolarlık zararı absorbe etmek, hazine sorununu müşteri güvenine doğrudan bir sınamaya dönüştürüyor. Borsanın zincir üstü uyarıları başta görmezden gelmesi, ZachXBT dahil blockchain araştırmacılarıyla bir ihtilafa da yol açtı; ZachXBT, TQKJQ olarak etiketlenmiş bir adresin bir likidite sağlayıcısı tarafından kullanıcı mevduatlarını CoinDCX'in mevcut genel hot cüzdanına süpürmek için Nisan ve Mayıs 2026'ya kadar kullanıldığını söyledi.
Daha geniş ders şu: Bir adresi aktif altyapıdan çıkarmak, onu kullanıcı davranışından ve kamusal kayıt defterinden çıkarmaz.
Sıkça sorulan sorular
-
CoinDCX'in 15,99 milyon dolar kaybetmesine ne neden oldu?
İkincil bir süpürme servisi, müşteri mevduatlarını emekli bir cüzdandan CoinDCX'in ana cüzdanına taşıyamadı. Borsa, bunun sonucunda oluşan 15,99 milyon dolarlık zararı üstlendi.
-
CoinDCX olayında müşteri fonları kaybedildi mi?
CoinDCX, müşteri mevduat bakiyelerinin tamamen hesaplı olduğunu ve aktif cüzdanlarının ve işlem sistemlerinin etkilenmediğini söyledi. Şirket, zararın borsa tarafından karşılandığını belirtti.
-
Son zarar CoinDCX'in Temmuz 2025 ihlaliyle nasıl bağlantılı?
Emekli adres, CoinDCX'e yaklaşık 44 milyon dolara mal olan Temmuz 2025 ihlalinde ele geçirilmişti. Kullanıcılar o adrese mevduat yapmaya devam etti ve sonraki süpürme hatası fonları riske attı.
-
CoinDCX başta şüpheli çıkışları kabul etti mi?
Hayır. CEO Sumit Gupta başlangıçta raporları yanlış alarm olarak nitelendirdi. CoinDCX daha sonra 15,99 milyon dolarlık zararı kabul etti ve olayı daha erken açıklaması gerektiğini söyledi.
-
CoinDCX'in zararı başka bir hack'ten mi kaynaklandı?
CoinDCX olayı bir hack olarak nitelendirmedi ve emekli adresin yeniden ele geçirildiğini söylemedi. Zararı başarısız bir süpürme sürecine bağladı ve düzensiz fon hareketinin arkasındaki tarafın bilinmediğini belirtti.
TheBlock
WuBlockchain
WatcherGuru
CryptoSlate
Lookonchain