Seni piniginės adresai sulaiko CoinDCX vartotojus, sukeldami galimus nuostolius
Indijos kriptovaliutų birža CoinDCX teigė, kad ji padengė veiklos nuostolius, kai nepavyko indėlių surinkimo iš senų piniginių adresų, ir spalio 22 d., praėjus kelioms valandoms po naujo pažeidimo paneigimo, pridėjo naują paaiškinimą.
12.47 val. BST atnaujintame „CoinDCX“ birža teigė, kad kai kurie vartotojai ir toliau siuntė kriptovaliutą adresais, kurie nebenaudojami po 2025 m. liepos mėn. saugumo incidento. Ji teigė, kad kredituoja paveiktas klientų indėlių pinigines, o aktyvios piniginės liko nepakitusios.
Šis pareiškimas buvo paskelbtas po ZachXBT kaltinimo, kad 15,8 mln. USD vartotojų indėlių buvo neapskaityta. „CoinDCX“ atnaujinime nenurodė nuostolių sumos ir nenurodė, kiek truko nesėkmingas procesas.
Anot „CoinDCX“, bendrovė nebenaudojo adresų, tačiau kai kurie vartotojai, nepaisydami ankstesnių įspėjimų, toliau mokėjo indėlius.
Jos valymo procesas turėjo reguliariai rinkti tuos indėlius, kad bendrovė galėtų juos apskaityti ir užtikrinti, tačiau gedimą ji sužinojo tik spalio 22 d. ryte.
Nuo neigimo iki nuostolių paaiškinimo
9:10 BST generalinis direktorius Sumit Gupta sakė, kad CoinDCX piniginės nebuvo pažeistos. Jis apibūdino pažymėtus adresus kaip sukurtus 2025 m. sausio mėn. ir pažeistus per 2025 m. liepos mėn. incidentą. Jis taip pat sakė, kad nė vienas iš dabartinių „CoinDCX“ centrinių ar naudotojų adresų jiems nesiuntė pinigų.
Po keturių minučių CoinDCX pranešė, kad birža nenaudojo tų senų adresų nuo 2025 m. liepos mėn. ir kad pranešta veikla nebuvo susijusi su CoinDCX. 9.38 val. BST, paskyra atkreipė skaitytojus į Guptos neigimą.
9:52 BST ZachXBT užginčijo šią paskyrą. Jis teigė, kad indėlio adresas TQKJQ liko naudojamas po 2025 m. liepos mėn. incidento, ir apibūdino, kad jo naudojimas tęsėsi „10 mėnesių“ po šio incidento.
Jis taip pat teigė, kad adresas pernešė vartotojų indėlius į dabartinę viešąją „CoinDCX“ piniginę ir gavo finansavimą iš operacijos mokesčio.
10.59 val. BST Gupta atsakė, kad jam buvo žinoma apie pretenziją, ji toliau tiriama ir kad vartotojų lėšos nebus prarastos.
„TronGrid“ įvykių duomenis ir „TronScan“ operacijų įrašą peržiūrėjo CryptoSlate rodyti vieną sėkmingą 15 819 002 USDT pervedimą iš adreso, prasidedančio TQKJQ, į kitą TRON adresą spalio 21 d. 16:35:54 BST.
Pervedimas patvirtina, kad žetonai buvo perkelti, bet nerodoma, kas valdė bet kurį adresą ir ar klientai prarado lėšas.
Vėlesniame atnaujinime CoinDCX teigė, kad klientų turtas buvo laikomas atskirose šaltose piniginėse ir kad prekyba tęsėsi įprastai.
Senieji adresai yra susiję su 2025 m. liepos mėn. įvykiu. Apsaugos įmonė „Cyvers“ susiejo maždaug 44 mln. USD vertės incidentą su „Lazarus Group“, o „CoinDCX“ teigė, kad nuostolius padengė jos iždas. Liepos 31 d. preliminarus Guptos paaiškinimas nurodė socialinę inžineriją.
Neišspręsta apskaitos problema yra tai, kiek CoinDCX įsisavino ir kada nuvalymas nepavyko. Spalio 22 d. atnaujinime pripažįstami tie veiklos nuostoliai, tačiau abi detalės nenurodytos.
