CoinDCX medgrundare Sumit Gupta förnekade först en ny läcka på den indiska kryptobörsen. En säkerhetsforskare såg att cirka 15,99 miljoner USD i Tether (USDT) lämnade plånböcker kopplade till plattformen.
Gupta sa att adresserna hade tillhört CoinDCX före deras hackning i juli 2025 och blev komprometterade då. Men on-chain-utredaren ZachXBT sa senare att en av de insättningsadresserna fortfarande skickade användarfonder till CoinDCX nuvarande hot wallet så sent som maj 2026. Gupta erkände detta och sa att inga användarfonder skulle gå förlorade.
En överföring på 15,8 miljoner USD sätter igång larmet
Darcy, marknadschef på säkerhetsföretaget Salus, varnade om detta på X den 22 oktober.
Enligt inlägget skickade CoinDCX het plånbok och flera insättningsadresser pengar till en enda TRON-adress sent den 21 oktober (UTC+8). Totalt skickades cirka 15,99 miljoner USDT och 5 783,81 TRON (TRX).
Den största ensamöverföringen var på omkring 15,82 miljoner USDT. Mottagaradressen delade sedan upp pengarna på flera plånböcker.
Efter flera uppdelningar nådde pengarna insättningsadresser på Binance, OKX, Gate och andra börser, sa Darcy.
Men CoinDCX ledning sa att inga av de plånböckerna längre tillhörde börsen.
Följ oss på X för att få de senaste nyheterna direkt
CoinDCX spårar de markerade plånböckerna till förra årets läcka
Gupta svarade på Darcys inlägg mindre än tre timmar efter publisering.
”Tack för att du lyfter detta men det stämmer inte och CoinDCX plånböcker har inte läckt. Vänligen sprid inga rykten,” skrev han.
Han förklarade att Arkham hade kopplat adresserna till CoinDCX. Men börsen skapade adresserna i januari 2025 och dessa blev komprometterade under attacken i juli 2025.
Gupta menar att hackarna verkar återanvända de gamla adresserna. Han la till att teamet hade granskat varje nuvarande central och användaradress på börsen.
Inga av de nuvarande adresserna hade skickat pengar till de markerade adresserna, enligt honom. Gupta sa också att alla CoinDCX adresser är offentliga på deras proof-of-reserves (PoR) sida.
Tidigare läcka kostade CoinDCX cirka 44,2 miljoner USD i juli 2025. Då sa Gupta att angriparna tog en intern plånbok för likviditet på en partnerbörs, men kundernas pengar förblev säkra.
ZachXBT ifrågasätter förklaringen om gamla plånböcker
On-chain-utredaren ZachXBT utmanade Guptas förklaring i ett inlägg på X.
Han berättade att en insättningsadress från CoinDCX som börjar på ”TQKJQ” användes av en likviditetsleverantör under tio månader efter juli 2025. Enligt ZachXBT skickade adressen användarnas insättningar till CoinDCX nuvarande publika hot wallet. Den fick gasavgifter så sent som i april och maj 2026.
”Det betyder att 15,8 miljoner USD i användarinsättningar inte redovisades av er,” skrev han.
ZachXBT ifrågasatte även indiska börsers rykte och nämnde WazirX och BitBNS tillsammans med CoinDCX. WazirX förlorade över 230 miljoner USD vid en attack i juli 2024.
Gupta svarade direkt på inlägget.
”Ja, vi är medvetna om detta. Vi undersöker det vidare och kommer att dela en uppdatering snart. Vi försäkrar att inga användarmedel kommer att gå förlorade,” svarade han.
Tidigare sa Gupta att de markerade adresserna inte längre tillhörde CoinDCX. Det här svaret är en förändring från tidigare ståndpunkt.
Darcy pekar på plånböcker på CoinDCX egen reservlista
Darcy höjde då insatsen.
”Om @CoinDCX inte blivit hackad, ser det ut som att de självt tagit användarnas tillgångar,” skrev Salus CMO.
Enligt Darcy skickade två adresser med i CoinDCX senaste PoR-rapport pengar till adressen som identifierades som hackarens (TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT). De två adresserna är:
- TFLxNHunhEizmeEdiMyA3r2XGLSKaEznGd
- TM5r1bNJ2TjZwfS757tPPtr84MwtEjL9qN
Darcy sa att hot wallet TFLxN… fortsatte att dela ut 15 TRX för gas både före och efter det CoinDCX beskriver som hackningen.
”Menar du att hackarna skötte distributionen av gasavgifter åt er?” frågade Darcy.
Darcy visade att dessa summor kom till börser:
- OKX: cirka 5,47 miljoner USDT samt en separat summa på 50 000 USDT
- Binance: cirka 2,02 miljoner USDT
- Gate: cirka 1,39 miljoner USDT
En del pengar gick också till adresser kopplade till Huione och Xinbi. Analysföretaget Elliptic säger att de Telegrambaserade marknadsplatserna används vid omfattande penningtvätt.
CoinDCX hade inte offentligt svarat på Darcy senaste påståenden när detta skrevs. Gupta säger att börsens officiella konton snart kommer att dela fler detaljer.
Prenumerera på vår YouTube-kanal för att se ledare och journalister ge expertråd
