CoinDCX priznao gubitak od 16 milijuna dolara tek nekoliko dana nakon što je direktor zanijekao novi upad u novčanik
CoinDCX, jedna od vodećih indijskih platformi za trgovanje kriptovalutama, potvrdila je da je sumnjiva aktivnost otkrivena ranije ovog tjedna na kraju dovela do gubitka 15,99 milijuna USDT povezanog s novčanikom čija je infrastruktura kompromitirana u prethodnom sigurnosnom incidentu. Priznanje dolazi samo nekoliko dana nakon što je izvršni direktor Sumit Gupta javno ustvrdio da novčanici burze nisu bili probijeni i sugerirao da bi alarm mogao biti povezan s napadačima koji ponovno koriste stare adrese. Službena objava tvrtke od 25. listopada navodi da je tim primijetio neobičnu aktivnost 21. listopada.
U objavi se dodaje da je tim najprije spriječio bilo kakav utjecaj na aktivni novčanik i trgovinsku infrastrukturu, no ubrzo su otkriveni nepravilni pokreti na blockchainu i pokrenuta je dublja istraga. Istraga je utvrdila da je aktivnost zahvatila staru, zastarjelu operativnu novčanik-infrastrukturu s dosad nepoznatim ranjivostima. CoinDCX je otkrio i da je automatizirana usluga povlačenja sredstava neko vrijeme zakazala, pa su se depoziti korisnika na jednoj od zastarjelih adresa nakupljali umjesto da budu prebačeni u trenutačnu sigurnu novčanik-infrastrukturu burze. Gubitak je, kako stoji u priopćenju, apsorbirala tvrtka.
Kontekst
CoinDCX je jedna od vodećih indijskih platformi za trgovanje kriptovalutama. Gupta je 22. listopada 2026. u objavi na društvenoj mreži odgovorio na upozorenja blockchain istraživača o otprilike 16 milijuna dolara sumnjivih transfera. Tada je ustvrdio: “CoinDCX wallets are not breached.” Dodao je da su adrese u pitanju pripadale burzi prije napada u srpnju 2025. i da su kompromitirane tijekom tog incidenta. Prema njegovim riječima, adrese su generirane u siječnju 2025., a napadači su, činilo se, ponovno koristili stare adrese novčanika. Gupta je upozorio na širenje glasina i rekao da su sve tadašnje središnje i korisničke adrese provjerene.
Ključne brojke
Najvažniji brojevi iz izvornog teksta jesu 15,99 milijuna USDT, što je povezano s otprilike 16 milijuna dolara sumnjivih transfera; 21. listopada, kada je primijećena neobična aktivnost; 25. listopada, datum službene objave; srpanj 2025., vrijeme prethodnog napada; siječanj 2025., kada su adrese generirane; te 22. listopada 2026., datum Guptine javne reakcije.
Što to znači
Priznanje je važno jer dolazi nakon javnog poricanja da su novčanici probijeni. Iako tvrtka navodi da su aktivni novčanici, trgovinski sustavi, depoziti i povlačenja nastavili raditi normalno te da su korisnički salda u potpunosti evidentirana, slučaj pokazuje da zastarjela novčanik-infrastruktura može ostati sigurnosni rizik i nakon što se pređe na nove sustave. Za korisnike je ključna poruka da su depoziti na pogrešno navedene zastarjele adrese i dalje odmah knjiženi, no reputacijski učinak dodatno pojačava razlika između prvotnog poricanja i kasnijeg priznanja gubitka.
Što slijedi
Iz izvornog teksta proizlazi da je istraga pokrenuta i da će se dodatne pojedinosti objaviti preko službenih kanala CoinDCX-a. Gupta je najavio da će javnost biti obaviještena ako se pojave nove informacije. Za sada nema podataka o daljnjim koracima, osim da tvrtka nastavlja provjeravati okolnosti incidenta i da je gubitak apsorbirala sama.