CoinDCXは、以前のセキュリティインシデントに関連する古いTronウォレットインフラストラクチャから、約1599万ドルのUSDTが失われたことを確認しました。取引所によると、影響を受けたウォレットは非推奨になっていましたが、自動スイーププロセスが失敗したため、もはやアクティブな使用を意図されていなかったアドレスに入金が蓄積しました。
この開示は、ブロックチェーン研究者が2026年10月21日にCoinDCX関連ウォレットからの大規模な送金を指摘した後になされました。このインシデントは、レガシー入金アドレス、ウォレット監視、およびユーザー残高の保護と取引所が使用したすべてのウォレットの保護との違いについて疑問を投げかけています。
CoinDCX、損失は古いウォレットインフラストラクチャから発生したと説明
CoinDCXの公式説明によると、影響を受けたアドレスは、取引所が2025年7月に経験したセキュリティインシデント中に侵害された運用システムに属していました。同社はそれらのアドレスは非推奨になっていたと述べていますが、一部のユーザーはアプリに表示される最新の入金アドレスを使用せず、それらに資産を送り続けました。
CoinDCXはまた、自動スイープサービスが一時的に失敗したと述べています。このサービスは、個々のアドレスからの入金を取引所の運用ウォレットに移動するように設計されていました。そのプロセスが機能しなくなったとき、資金は古いインフラストラクチャに蓄積され、後に送金されました。
取引所は、損失は同社が吸収し、アクティブなウォレット、取引システム、顧客残高には影響がなかったと述べています。
最初の「誤報」という主張が混乱を招いた理由
CoinDCXが損失を認める前に、共同創設者兼CEOのSumit Gupta氏は、新たな侵害の報告を「誤報」と表現しました。取引所は当初、そのアドレスは2025年にすでに侵害されており、現在のウォレットシステムの一部ではないと主張していました。
さらなる調査の後、その立場は変わりました。CoinDCXは後に1599万ドルが古いインフラストラクチャから失われたことを認めましたが、アクティブなウォレットの侵害とは区別し続けました。
言葉遣いの変更は重要です。なぜなら、ユーザーや市場参加者は、セキュリティインシデントを損失の大きさだけでなく、取引所が何が起こったかをどれだけ迅速かつ明確に説明したかによっても評価するからです。
オンチェーンの証拠がさらなる疑問を提起
公開ブロックチェーンの記録は、より複雑な状況を示しています。Bitqueryの調査によると、送金に関与したアドレスの一部は、2025年7月のインシデント後も入金処理を行い、トランザクション手数料の資金を受け取っていたようです。
Bitqueryは、約1582万ドルが多数の入金を保持する1つのアドレスから来たと報告しました。また、OKX、Binance、Gateに関連付けられたアドレスにも資金を追跡しました。調査では、ブロックチェーンデータはウォレットのアクティビティとトランザクションフローを示すことができるが、特定の残高がすでに顧客のアカウントにクレジットされていたかどうかを独立して確認することはできないと指摘しました。
この区別は重要です。CoinDCXの声明は顧客残高と損失を吸収するという同社の決定に焦点を当てています。オンチェーン調査は、アドレスの継続的なアクティビティと資金の移動に焦点を当てています。どちらも同じイベントの異なる側面を説明しており、完全な結論には追加の内部記録または独立した調査が必要です。
Tetherが一部の資金を凍結
ブロックチェーン調査員は、Tetherが送金に関連する約221万ドルのUSDTを凍結したと報告しました。他の資金は複数のウォレットを経由して主要な取引所に関連付けられた入金アドレスに達しました。
凍結は盗まれた資金の移動を遅らせることができますが、資産が自動的に返還されるわけではありません。回収は通常、取引所の協力、法執行機関の要請、ウォレットの属性、および内部または法的な調査の結果に依存します。
複数の仲介ウォレットを経由した資金の移動は、暗号通貨インシデント後の最初の数時間がなぜ重要なのかを示しています。ステーブルコイン発行者、取引所、ブロックチェーンアナリスト、調査員は、資産が変換、ブリッジ、または複数のネットワークに移動される前に、迅速に連携する必要があるかもしれません。
本当のリスクは攻撃だけではなかった
CoinDCXの事例から得られる最も重要な教訓は、レガシーウォレットインフラストラクチャの危険性です。入金アドレスは廃止されたと説明されていても、オンチェーン上では表示されたままであり、古い記録や保存された出金テンプレートに依存するユーザーからの資金を受け取る可能性があります。
これはいくつかの運用上のリスクを生み出します。取引所は、古いアドレスに送信された入金を特定し、異常な残高を検出するための十分な監視を維持し、廃止されたインフラストラクチャに関連付けられた秘密鍵が安全に削除または隔離されていることを確認する必要があります。また、一般ユーザーが追随できるように、新しいアドレスへの移行を十分に明確にする必要があります。
ユーザーにとって、基本的な予防策は簡単です。資金を送る前に、毎回現在の入金アドレスを確認してください。以前は機能していたアドレスが、今日有効であると自動的に見なされるべきではありません。
CoinDCX以外にとってなぜこれが重要なのか
暗号通貨ユーザーは、取引所がほとんどの資産をコールドストレージに保管しているかどうかによく焦点を当てます。それは依然として重要ですが、CoinDCXのインシデントは、カストディを取り巻く小規模なシステムも重大なエクスポージャーを生み出す可能性があることを示しています。
入金アドレス生成、自動スイープ、ホットウォレットへの資金供給、レガシーキーの廃止は技術的に見えるかもしれませんが、それらは顧客資産の移動に直接影響します。これらのプロセスのいずれかが失敗すると、取引所のメイン財務がオフラインのままであっても損失が発生する可能性があります。
この事件はまだ展開中であり、利用可能な証拠はすべての詳細を確立していません。CoinDCXは顧客資金は安全であり、損失を吸収したと述べています。独立したオンチェーン調査は、取引所の初期の説明の一部に異議を唱えています。責任ある結論は、検証されたトランザクションと未解決の請求を分離し、さらなる証拠を待つことです。
取引所のセキュリティ、ステーブルコインの流れ、およびより広範な暗号通貨市場の動向を追っている読者のために、Tapbit Learnはさらなる市場教育と調査を提供します。ユーザーはTapbitにアクセスするか、ログインするか、アカウントを作成できます。
よくある質問
CoinDCXは2026年10月に再びハッキングされましたか？
CoinDCXは、このインシデントはアクティブなウォレットではなく、2025年のセキュリティインシデントに関連付けられた古いウォレットインフラストラクチャに影響を与えたと述べています。ブロックチェーン研究者は、このイベントをCoinDCX関連アドレスが関与した攻撃と説明しています。正確な技術的分類はまだ議論の余地があります。
いくらのお金が失われましたか？
CoinDCXは約1599万ドルのUSDTの損失を報告しました。取引所は損失を吸収し、顧客残高には影響がなかったと述べています。
資金はユーザーの入金から来ましたか？
CoinDCXは、一部のユーザーが非推奨になった後も古い入金アドレスに資金を送り続けていたと述べています。Bitqueryの調査によると、送金されたUSDTのほとんどは、蓄積された入金を保持する1つのアドレスから来ましたが、ブロックチェーンデータだけではそれらの入金が顧客アカウント記録にどのように反映されたかを確認することはできません。
