CoinDCX के को-फाउंडर Sumit Gupta ने पहले भारतीय क्रिप्टोकरेन्सी एक्सचेंज पर नई हैकिंग की घटना से इनकार किया था। एक सिक्योरिटी रिसर्चर ने प्लेटफार्म से जुड़ी वॉलेट्स से करीब $15.99 मिलियन की Tether (USDT) ट्रांसफर होने की जानकारी दी थी।
Gupta ने बताया कि ये एड्रेस CoinDCX के थे, लेकिन जुलाई 2025 की हैकिंग से पहले के हैं और उसी अटैक में इनका कंब्रोमाइज हुआ था। हालांकि, ऑन-चेन इन्वेस्टिगेटर ZachXBT ने बाद में कहा कि इन एड्रेस में से एक डिपॉजिट एड्रेस, मई 2026 तक, अब भी यूजर फंड CoinDCX के मौजूदा हॉट वॉलेट में भेज रहा था। Gupta ने ये मान लिया और कहा कि किसी भी यूजर का फंड नहीं खोएगा।
$15.8 मिलियन का ट्रांसफर, अलार्म बजा
सिक्योरिटी कंपनी Salus के चीफ मार्केटिंग ऑफिसर Darcy ने X पर अलर्ट 22 अक्टूबर को जारी किया।
पोस्ट के अनुसार, CoinDCX के रिपोर्टेड हॉट वॉलेट और कई डिपॉजिट एड्रेस ने 21 अक्टूबर (UTC+8) की रात को, एक ही TRON एड्रेस में फंड ट्रांसफर किए। कुल करीब 15.99 मिलियन USDT और 5,783.81 TRON (TRX) का ऑउटफ्लो हुआ।
सबसे बड़ा एकल ट्रांसफर लगभग 15.82 मिलियन USDT का था। रिसीविंग एड्रेस ने इसके बाद फंड को कई वॉलेट्स में बांट दिया।
Darcy के मुताबिक, बार-बार फंड बांटने के बाद, ये फंड Binance, OKX, Gate और दूसरी exchanges के डिपॉजिट एड्रेस में पहुंचे।
हालांकि, CoinDCX की लीडरशिप ने ये बात मानी नहीं कि ये वॉलेट्स आज भी एक्सचेंज के हैं।
X पर हमें फॉलो करें ताजगी भरी न्यूज़ तुरंत पाने के लिए
CoinDCX ने फ्लैग्ड वॉलेट्स को पिछले साल की हैकिंग से जोड़ा
Gupta ने Darcy की पोस्ट प्रकाशित होने के तीन घंटे के भीतर रिप्लाई किया।
“हाइलाइट करने के लिए धन्यवाद, पर ये गलत है और CoinDCX के वॉलेट्स हैक नहीं हुए हैं। प्लीज अफवाहें न फैलाएं,” उन्होंने कहा।
उन्होंने बताया कि Arkham ने जिन एड्रेस को CoinDCX से टैग किया था, वे जनवरी 2025 में बनाए गए थे और जुलाई 2025 की हैकिंग में कंब्रोमाइज हुए थे।
Gupta का मानना है कि हैकर्स उन्हीं पुराने एड्रस का दोबारा यूज़ कर रहे हैं। उन्होंने यह भी कहा कि टीम ने एक्सचेंज के हर करंट सेंट्रल और यूज़र एड्रेस की जांच की है।
उनका कहना है कि किसी भी मौजूदा एड्रेस ने फ्लैग्ड एड्रेस को फंड नहीं भेजा है। Gupta ने यह भी बताया कि CoinDCX के सभी एड्रेस उसकी प्रूफ-ऑफ-रिजर्व (PoR) पेज पर पब्लिक हैं।
पहले वाली हैकिंग में CoinDCX को जुलाई 2025 में $44.2 मिलियन का नुकसान हुआ था। तब Gupta ने कहा था कि अटैकर्स ने एक इंटरनल वॉलेट को टारगेट किया था, जो पार्टनर एक्सचेंज पर लिक्विडिटी के लिए यूज होता था, और कस्टमर फंड्स सेफ रहे थे।
ZachXBT ने ‘Old Wallet’ वाली सफाई को चुनौती दी
ऑन-चेन इन्वेस्टिगेटर ZachXBT ने Gupta के दावे को X पर एक पोस्ट में गलत बताया।
उन्होंने बताया कि CoinDCX का एक डिपॉज़िट एड्रेस, जिसकी शुरुआत “TQKJQ” से होती है, जुलाई 2025 की घटना के बाद भी 10 महीने तक एक liquidity provider (LP) द्वारा यूज़ किया गया था। ZachXBT के मुताबिक, यह एड्रेस यूज़र्स की डिपॉज़िट्स को CoinDCX के मौजूदा पब्लिक हॉट वॉलेट में ट्रांसफर करता रहा और अप्रैल और मई 2026 में भी इसे गैस फीस मिली है।
“इसका मतलब $15.8M की यूज़र डिपॉज़िट्स आपकी टीम के द्वारा ट्रेस नहीं की गई,” उन्होंने लिखा।
ZachXBT ने इंडियन exchanges के रिकॉर्ड पर भी सवाल उठाए और CoinDCX के साथ-साथ WazirX और BitBNS का नाम लिया। WazirX को जुलाई 2024 में हैक के चलते $230 मिलियन से ज़्यादा का नुकसान हुआ था।
Gupta ने इस पोस्ट का सीधा जवाब दिया।
“हां, हम इस बारे में जानते हैं। इसकी आगे जांच चल रही है और जल्द ही अपडेट शेयर करेंगे। हम आश्वस्त करते हैं कि किसी भी यूज़र की फंड्स का नुकसान नहीं होगा,” उन्होंने कहा।
पहले Gupta ने कहा था कि जिन एड्रेस पर सवाल उठे हैं, वे अब CoinDCX के नहीं हैं। लेकिन इस बार उनका जवाब पहले की पोजीशन से बदल गया है।
Darcy ने CoinDCX की अपनी Reserve लिस्ट के Wallets की ओर इशारा किया
Darcy ने इसके बाद मामला और बड़ा कर दिया।
“अगर @CoinDCX हैक नहीं हुआ, तो लगता है उसने खुद ही अपने यूज़र्स की संपत्ति ले ली,” Salus के CMO ने लिखा।
Darcy के मुताबिक, CoinDCX की लेटेस्ट PoR रिपोर्ट में लिस्टेड दो एड्रेसेज़ ने फंड्स उस एड्रेस पर भेजे, जिसे हैकर का एड्रेस माना जा रहा है (TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT)। ये दोनों एड्रेसेज़ हैं:
- TFLxNHunhEizmeEdiMyA3r2XGLSKaEznGd
- TM5r1bNJ2TjZwfS757tPPtr84MwtEjL9qN
Darcy ने यह भी जोड़ा कि हॉट वॉलेट TFLxN… ने हैक से पहले और बाद में, दोनों ही समय गैस के लिए 15 TRX डिस्ट्रीब्यूट किए।
“क्या आप कहना चाहते हैं कि हैकर्स आपके लिए गैस फंडिंग डिस्ट्रीब्यूशन संभाल रहे थे？” Darcy ने सवाल किया।
Darcy की ट्रैकिंग के मुताबिक, ये अमाउंट exchanges तक पहुंच रहे हैं:
- OKX: लगभग 5.47 मिलियन USDT, साथ में अलग से 50,000 USDT
- Binance: लगभग 2.02 मिलियन USDT
- Gate: लगभग 1.39 मिलियन USDT
कुछ फंड्स Huione और Xinbi से जुड़ी एड्रेस पर भी भेजे गए। Blockchain analytics कंपनी Elliptic ने इन Telegram-बेस्ड मार्केटप्लेस को बड़े पैमाने पर money laundering से जोड़ा है।
CoinDCX ने Darcy के नए दावों पर लिखे जाने तक पब्लिकली कोई जवाब नहीं दिया था। Gupta ने कहा कि exchange के ऑफिशियल अकाउंट्स जल्द ही और डिटेल्स शेयर करेंगे।