Hindistan merkezli kripto para borsası CoinDCX, analistlerin şüpheli transferlere dikkat çekmesinin ardından yeni bir güvenlik ihlalini reddetti, ancak araştırmacılar borsanın Temmuz 2025'teki saldırının ardından cüzdanları kullanmayı bıraktığı yönündeki iddiasını sorguladı.
CoinDCX, işaretlenen işlemlerin Ocak 2025'te oluşturulan ve “Temmuz 2025'te ele geçirilen” eski cüzdanları içerdiğini, borsanın bu cüzdanları o tarihten beri kullanmadığını söyledi Perşembe günü X'te.
Blockchain araştırmacısı ZachXBT, CoinDCX'e ait bir para yatırma adresinin Temmuz 2025'teki olaydan sonra 10 ay boyunca bir likidite sağlayıcısı tarafından kullanılmaya devam ettiğini söyleyerek bu açıklamaya itiraz etti. Araştırmacı, adresin kullanıcıların CoinDCX'e yaptığı para yatırma işlemlerini borsanın mevcut herkese açık sıcak cüzdanına aktarmayı ve işlem ücretlerini karşılamak üzere fon almayı sürdürdüğünü söyledi.
“Evet, bunun farkındayız. Konuyu daha ayrıntılı inceliyoruz ve yakında bir güncelleme paylaşacağız,” diye yanıt verdi CoinDCX CEO'su Sumit Gupta. “Kullanıcı fonlarının hiçbirinin kayba uğramayacağını garanti ediyoruz.”
Varlık kurtarma platformu FlashRescue'un kurucu ortağı Darcy, Perşembe günü daha önce CoinDCX'e ait olduğu belirtilen adreslerden gerçekleşen yaklaşık 16 milyon dolarlık transferlere dikkat çekti.
Darcy ayrıca CoinDCX'in son rezerv kanıtında listelenen iki adresin, işaretlenen Tron adresine fon transfer ettiğini iddia etti.
CoinDCX, geçen yıl temmuz ayında 44 milyon dolar tutarında varlıkla soyuldu. Borsa o dönemde müşteri cüzdanlarının etkilenen hesaptan ayrı olduğunu ve kaybı kendi hazine rezervlerinden karşılayacağını söyledi.
CoinDCX, yayınlanana kadar Cointelegraph'ın sorularına yanıt vermedi.