CoinDCX, eski cüzdanlardaki güvenlik sorunu nedeniyle 15,99 milyon USDT kaybettiğini doğruladı. Şirket, müşteri bakiyelerinin etkilenmediğini açıkladı.
Hindistan merkezli kripto para borsası CoinDCX, yaklaşık 15,99 milyon USDT değerindeki kaybı doğruladı. Şirketin açıklaması, başlangıçta yeni bir saldırı iddialarını reddetmesinin ardından geldi. Temmuz 2025’teki 44 milyon dolarlık güvenlik ihlalinde ele geçirilen eski cüzdanların kullanılmaya devam etmesi, olayın merkezinde yer alıyor.
CoinDCX, 25 Ekim’de yaptığı açıklamada, 21 Ekim’de eski operasyonel cüzdanlarını etkileyen bir güvenlik olayı yaşandığını bildirdi. Borsaya göre otomatik transfer sistemindeki aksaklık, eski adreslerde biriken kripto varlıkların güvenli cüzdanlara aktarılmasını engelledi. Şirket, oluşan zararı kendisinin karşıladığını ve müşteri bakiyelerinin etkilenmediğini belirtti.
CoinDCX daha önceki açıklamasını değiştirdi
Olayla ilgili tartışmalar, CoinDCX yöneticileri ile blok zinciri araştırmacılarının şüpheli işlemler konusunda farklı değerlendirmeler yapmasıyla başladı.
22 Ekim’de CoinDCX CEO’su Sumit Gupta, şüpheli transferlerin yeni bir saldırı anlamına geldiği iddialarını reddetti. Gupta, söz konusu adreslerin Temmuz 2025’teki saldırıda ele geçirilen eski altyapıya ait olduğunu ve mevcut operasyonel cüzdanlardan bu adreslere para aktarılmadığını savundu.
Ancak zincir üstü araştırmalar, yaklaşık 15,99 milyon USDT ve 5.783,81 TRX tutarında hareketlilik bulunduğunu ortaya koydu. CoinDCX’in son açıklaması ise eski adreslere gönderilen müşteri varlıklarının otomatik sistem aracılığıyla güvenli cüzdanlara taşınmasının amaçlandığını, ancak süreçte aksaklık yaşandığını doğruladı.
Şirket, olağan dışı hareketliliği 21 Ekim’de fark ettiğini, işlemlerin ayrıntılarını ise sonraki günlerde incelemeye aldığını açıkladı. Ayrıca olayla ilgili iletişimin daha erken ve açık yürütülebileceğini kabul etti.
Eski cüzdanlarda 15,82 milyon USDT birikti
CoinDCX’in açıklamasına göre bazı müşteriler, yeni adreslere geçmeleri istenmesine rağmen eski yatırma adreslerini kullanmayı sürdürdü. Borsa, kullanıcı bakiyelerini gecikmeden hesaba yansıtmak için bu adreslere gelen varlıkları kabul ediyor, ardından otomatik bir sistemle güvenli cüzdanlara aktarıyordu.
Ancak otomatik transfer mekanizmasındaki sorun nedeniyle varlıklar eski adreslerde birikti. Bu adreslerin daha önce ele geçirilmiş olması, biriken fonları risk altına soktu.
Blok zinciri analiz şirketi Bitquery, incelemesinde etkilenen bir cüzdanda toplam 88 yatırma işlemiyle yaklaşık 15,82 milyon USDT biriktiğini belirledi. Araştırmacılar, eski cüzdanlarda Ekim 2026’ya kadar işlem hareketliliği bulunduğunu bildirdi.
Buna karşın CoinDCX, otomatik transfer sisteminin ne zaman çalışmayı durdurduğunu ve saldırganların ilgili cüzdanların kontrolünü nasıl ele geçirdiğini henüz ayrıntılı biçimde açıklamadı.
Fonların bir bölümü diğer borsalara ulaştı
Bitquery’nin Tron ağı üzerindeki incelemesi, etkilenen 40 adresle bağlantılı işlemleri takip etti. Analize göre yaklaşık 9,63 milyon dolar değerindeki fon, ana transferin ardından 18 saat içinde OKX, Binance ve Gate ile ilişkili yatırma adreslerine ulaştı.
Araştırmada ayrıca Tether’ın 22 Ekim’de dokuz cüzdanda yaklaşık 2,21 milyon dolarlık varlığı dondurduğu belirtildi. CoinDCX ise son açıklamasında fonların ne kadarının geri alındığına ilişkin bilgi paylaşmadı.
Borsa, Temmuz 2025’te yaşanan 44 milyon dolarlık saldırının ardından operasyonlarını yeniden düzenlemiş ve müşteri varlıklarının ayrı saklama yapıları sayesinde korunduğunu açıklamıştı.
CoinDCX kullanıcıları için risk var mı?
CoinDCX, son olayın müşteri bakiyelerini ve aktif işlem sistemlerini etkilemediğini, yatırma, çekme ve alım satım hizmetlerinin kesintisiz sürdüğünü bildirdi. Şirket ayrıca eski cüzdanların izlenmesini güçlendirmeyi ve kullanıcıları güncel yatırma adreslerini kontrol etmeleri konusunda uyarmayı planlıyor.
Öte yandan şirketin son olayla ilgili Hindistan’daki yetkili kurumlara bildirim yapıp yapmadığına ilişkin açıklamasında bilgi yer almadı. Olayla bağlantılı doğrulanmış bir düzenleyici soruşturma da mevcut bilgilerde belirtilmedi.
CoinDCX kullanıcılarının kripto para transferi yapmadan önce güncel yatırma adreslerini kontrol etmeleri önem taşıyor. Şirketin açıklaması müşteri fonlarının etkilenmediği yönünde olsa da eski cüzdanlarda yaşanan güvenlik sorunu, kullanılmayan adreslerin dahi risk oluşturabileceğini gösteriyor.
