Το CoinDCX απορροφά ζημιά 16 εκατ. δολαρίων από παλιά πορτοφόλια
Η μεγαλύτερη πλατφόρμα κρυπτονομισμάτων της Ινδίας επιβεβαίωσε ζημιά περίπου 16 εκατ. δολαρίων, που προήλθε από αστοχία διαδικασίας σε αποσυρμένο πορτοφόλι. Σύμφωνα με την εταιρεία, τα κεφάλαια των χρηστών παραμένουν ασφαλή.
Με μια ματιά
- Ζημιά περίπου 15,99 εκατ. USDT, την οποία απορρόφησε η εταιρεία
- Η ζημιά σχετίζεται με παλιά πορτοφόλια που είχαν επηρεαστεί από χάκινγκ το 2025
- Η εταιρεία αναφέρει ότι τα κεφάλαια των χρηστών βρίσκονται σε ψυχρά πορτοφόλια
Η CoinDCX, η μεγαλύτερη πλατφόρμα κρυπτονομισμάτων της Ινδίας με βάση τον όγκο συναλλαγών, ανακοίνωσε ότι απορρόφησε ζημιά περίπου 16 εκατ. δολαρίων. Σύμφωνα με το CoinDesk, η ζημιά προήλθε από εσωτερική διαδικασία που δεν μετέφερε καταθέσεις χρηστών από ένα αποσυρμένο πορτοφόλι.
Η υπόθεση ξεκίνησε την προηγούμενη εβδομάδα, όταν ερευνητές της αλυσίδας μπλοκ εντόπισαν περίπου 16 εκατ. δολάρια σε ύποπτες εξόδους από πορτοφόλια συνδεδεμένα με το χρηματιστήριο. Ο διευθύνων σύμβουλος Sumit Gupta αρχικά χαρακτήρισε τις αναφορές ψευδή συναγερμό, ενώ εκπρόσωπος της εταιρείας δήλωσε ότι οι διευθύνσεις ήταν παλιές, είχαν δημιουργηθεί τον Ιανουάριο του 2025 και είχαν επηρεαστεί από την κλοπή τον Ιούλιο του 2025, όταν η εταιρεία έχασε περίπου 44 εκατ. δολάρια.
Τι συνέβη με το αποσυρμένο πορτοφόλι
Ο ερευνητής ZachXBT ανέφερε ότι τουλάχιστον μία από αυτές τις διευθύνσεις χρησιμοποιούνταν από πάροχο ρευστότητας και μετέφερε καταθέσεις χρηστών στο τρέχον δημόσιο «θερμό» πορτοφόλι της εταιρείας ακόμη τον Απρίλιο και τον Μάιο του 2026. Την Κυριακή, η CoinDCX ανέβασε ανακοίνωση σε blog, σύμφωνα με την οποία το πορτοφόλι ανήκει στην παλιά υποδομή λειτουργικών πορτοφολιών της, η οποία αποσύρθηκε μετά το περιστατικό ασφαλείας.
Η εταιρεία εξηγεί ότι ορισμένοι χρήστες συνέχισαν κατά λάθος να στέλνουν κεφάλαια στις αποσυρμένες διευθύνσεις. Τα υπόλοιπά τους πιστώθηκαν αμέσως, ωστόσο μια δευτερεύουσα υπηρεσία, την οποία η εταιρεία ονομάζει «σάρωση» (sweeping), όφειλε να μεταφέρει τα κεφάλαια στο κύριο πορτοφόλι. Για συγκεκριμένο διάστημα η διαδικασία αυτή απέτυχε, με αποτέλεσμα τα κεφάλαια να συσσωρευτούν στη διεύθυνση που είχε αποσυρθεί.
Η θέση της εταιρείας
Η CoinDCX αναφέρει ότι η ζημιά ανήλθε σε 15,99 εκατ. USDT και ότι την απορρόφησε η ίδια. Η ανακοίνωση δεν χαρακτηρίζει το περιστατικό χάκινγκ και δεν εξηγεί ποιος ήταν υπεύθυνος για την ύποπτη μετακίνηση κεφαλαίων ή πώς συνέβη. Η εταιρεία δηλώνει ότι τα υπόλοιπα, τα ενεργά πορτοφόλια και τα συστήματα συναλλαγών δεν επηρεάστηκαν.
Η CoinDCX παραδέχεται ότι θα μπορούσε να είχε ενημερώσει νωρίτερα για το περιστατικό. Όπως αναφέρει, χρειάστηκε χρόνος για τον πλήρη έλεγχο της αποσυρμένης υποδομής και την επιβεβαίωση της αλληλουχίας των γεγονότων. Το CoinDesk έχει ζητήσει από την εταιρεία να διευκρινίσει αν οι παλιές διευθύνσεις παραβιάστηκαν ξανά, χωρίς ακόμη απάντηση.
Τι σημαίνει για σένα
Για σένα, αν έχεις κεφάλαια σε πλατφόρμα κρυπτονομισμάτων, το περιστατικό δείχνει ότι και οι εσωτερικές διαδικασίες διαχείρισης πορτοφολιών μπορούν να προκαλέσουν απώλειες, όχι μόνο οι εξωτερικές επιθέσεις. Η εταιρεία αναφέρει ότι τα κεφάλαια των χρηστών βρίσκονται σε ψυχρά πορτοφόλια, δηλαδή εκτός σύνδεσης, και η ανεξάρτητη επιβεβαίωση αυτού του ισχυρισμού είναι χρήσιμη πριν από κάθε απόφαση.
