Editör: Enver Adıgüzel
Hindistanlı kripto borsası CoinDCX, cüzdan altyapısına yönelik bir saldırıda yaklaşık 16 milyon dolar kaybettiğini kabul etti. Şirket, daha önce kurucu ortağının ihlal iddialarını ‘yanlış alarm’ olarak nitelemesiyle çelişen bu açıklamayı blog yazısında duyurdu.
Mumbai merkezli borsanın açıklamasına göre 15,99 milyon USDT boşaltıldı. Şirket kaybı kendisi karşıladığını belirtirken müşteri fonlarının güvende olduğunu vurguladı.
Ayrıca Okuyun
Olayın arka planı
Para, 21 Ekim’de Tron ağı üzerinden hareket etti. Şirket olayı, geçen yıl yaşanan çok daha büyük bir hacktan sonra emekli edilmiş cüzdanlardan müşteri mevduatlarını çekmesi gereken bir iç sürecin arızalanmasına bağladı. Otomatik transfer sistemi bu cüzdanları boşaltamadı ve fonlar açıkta kaldı.
Blokzincir araştırmacıları ve Arkham izleyicisi yaklaşık 16 milyon dolarlık şüpheli çıkışları ilk kez işaret ettiğinde, CEO Sumit Gupta X üzerinden itiraz etti. Gupta, CoinDCX cüzdanlarının ‘ihlal edilmediğini’ ve işaretlenen adreslerin Temmuz 2025’te ele geçirildiğini yazdı.
Zincir üstü analist ZachXBT bu açıklamayı tartışmaya açtı. Söz konusu cüzdanın Nisan ve Mayıs aylarında hâlâ kullanıcı mevduatlarını şirketin mevcut sıcak cüzdanına aktardığını belirtti ve müşterilerine varlıklarını çekmeleri çağrısında bulundu.
Üst üste gelen kayıplar
Borsa, Temmuz 2025’te yaklaşık 44 milyon dolarlık bir saldırıya uğramış, şirket bunu sunucu ihlaline bağlamıştı. Bu olayın ardından çalınan fonlar için ödül avı başlatılmış ve bir çalışanın tutuklanmasına yol açılmıştı. İki olay birlikte borsanın toplam kaybını yaklaşık 60 milyon dolara çıkarıyor.
Şirket, soruşturmanın sürdüğünü ve ayrıntıları paylaşmaya devam edeceğini bildirdi. Kullanıcı bakiyelerinin etkilenmediğini yineledi.
Kaynak: CoinDCX
