CoinDCX, eski Tron cüzdan altyapısından, önceki bir güvenlik olayıyla bağlantılı olarak yaklaşık 15,99 milyon USDT kaybettiğini doğruladı. Borsa, etkilenen cüzdanların kullanımdan kaldırıldığını ve başarısız bir otomatik süpürme işleminin, artık aktif kullanım için tasarlanmamış adreslerde para yatırma işlemlerinin birikmesine neden olduğunu belirtti.
Bu açıklama, blockchain araştırmacılarının 21 Ekim 2026'da CoinDCX ile bağlantılı cüzdanlardan büyük bir transferi bildirmesinin ardından geldi. Olay, eski para yatırma adresleri, cüzdan izleme ve kullanıcı bakiyelerini güvence altına almak ile bir borsanın kullandığı her cüzdanı güvence altına almak arasındaki fark hakkında soruları gündeme getirdi.
CoinDCX Kaybın Eski Cüzdan Altyapısından Kaynaklandığını Söylüyor
CoinDCX'in resmi açıklamasına göre, etkilenen adresler borsanın Temmuz 2025 güvenlik olayında tehlikeye giren operasyonel bir sisteme aitti. Şirket, bu adreslerin kullanımdan kaldırıldığını ancak bazı kullanıcıların uygulamada gösterilen en son para yatırma adresleri yerine onlara varlık göndermeye devam ettiğini belirtti.
CoinDCX ayrıca bir süre otomatik süpürme hizmetinin başarısız olduğunu da ekledi. Hizmet, bireysel adreslerden gelen para yatırma işlemlerini borsanın operasyonel cüzdanlarına taşımak için tasarlanmıştı. Bu işlem çalışmayı durdurduğunda, fonlar eski altyapıda birikti ve daha sonra transfer edildi.
Borsa, kaybın şirket tarafından karşılandığını ve aktif cüzdanlar, ticaret sistemleri ve müşteri bakiyelerinin etkilenmediğini belirtti.
İlk "Yanlış Alarm" İddiası Neden Kafa Karışıklığı Yarattı?
CoinDCX kaybı doğrulamadan önce, eş kurucusu ve CEO'su Sumit Gupta yeni bir ihlal raporunu "yanlış alarm" olarak nitelendirmişti. Borsa başlangıçta adreslerin zaten 2025'te tehlikeye girdiğini ve mevcut cüzdan sistemlerinin bir parçası olmadığını savundu.
Daha fazla araştırma sonrasında bu pozisyon değişti. CoinDCX daha sonra eski altyapıdan 15,99 milyon dolar kaybedildiğini kabul etti, ancak olayı aktif cüzdanlarının tehlikeye girmesinden ayırmaya devam etti.
Kelime seçimindeki bu değişiklik önemlidir, çünkü kullanıcılar ve piyasa katılımcıları güvenlik olaylarını yalnızca kaybın büyüklüğüne göre değil, aynı zamanda bir borsanın olayı ne kadar hızlı ve net açıkladığına göre de değerlendirir.
Zincir Üzerindeki Kanıtlar Daha Fazla Soru İşaretleri Yaratıyor
Kamu blockchain kaydı daha karmaşık bir tablo ortaya koydu. Bitquery'nin araştırması, transferde yer alan adreslerden bazılarının Temmuz 2025 olayından sonra para yatırma işlemleri gerçekleştirdiğini ve işlem ücreti fonu aldığını gösterdi.
Bitquery, yaklaşık 15,82 milyon doların büyük miktarda para yatırma işlemi barındıran tek bir adresten geldiğini bildirdi. Ayrıca fonları OKX, Binance ve Gate ile ilişkili adreslere kadar izledi. Araştırma, blockchain verilerinin cüzdan aktivitesini ve işlem akışlarını gösterebileceğini, ancak belirli bakiyelerin müşterilerin hesaplarına zaten yatırılıp yatırılmadığını bağımsız olarak doğrulayamayacağını belirtti.
Bu ayrım önemlidir. CoinDCX'in açıklaması müşteri bakiyelerine ve şirketin zararı karşılama kararına odaklanıyor. Zincir üzerindeki araştırma ise adreslerin devam eden aktivitesine ve fon hareketlerine odaklanıyor. Her ikisi de aynı olayın farklı yönlerini tanımlıyor ve tam bir sonuca ulaşmak için ek dahili kayıtlara veya bağımsız bir incelemeye ihtiyaç duyulacaktır.
Tether Fonların Bir Kısmını Dondurdu
Blockchain araştırmacıları, Tether'in transferlerle bağlantılı yaklaşık 2,21 milyon USDT'yi dondurduğunu bildirdi. Diğer fonlar ise birkaç cüzdan aracılığıyla yönlendirildi ve büyük borsalarla ilişkili para yatırma adreslerine ulaştı.
Dondurma, çalınan fonların hareketini yavaşlatabilir, ancak varlıkların otomatik olarak iade edileceği anlamına gelmez. Kurtarma genellikle borsa işbirliğine, kolluk kuvvetleri taleplerine, cüzdan atamasına ve herhangi bir iç veya yasal soruşturmanın sonucuna bağlıdır.
Fonların birkaç aracı cüzdan aracılığıyla hareketi, bir kripto olayından sonraki ilk saatlerin neden kritik olduğunu da göstermektedir. Stablecoin ihraççıları, borsalar, blockchain analistleri ve araştırmacılar, varlıklar dönüştürülmeden, köprülenmeden veya birden fazla ağa taşınmadan önce hızlı bir şekilde koordine olmak zorunda kalabilirler.
Gerçek Risk Sadece Saldırı Değildi
CoinDCX davasından çıkarılacak en önemli ders, eski cüzdan altyapısının tehlikesidir. Bir para yatırma adresi emekliye ayrılmış olarak tanımlansa bile, zincir üzerinde görünür kalabilir ve eski kayıtlara veya kaydedilmiş para çekme şablonlarına güvenen kullanıcılardan hala fon alabilir.
Bu durum birkaç operasyonel risk yaratır. Borsa, eski adreslere gönderilen para yatırma işlemlerini tanımlamalı, olağandışı bakiyeleri tespit etmek için yeterli izleme sağlamalı ve emekliye ayrılmış altyapıyla ilişkili özel anahtarların güvenli bir şekilde kaldırıldığından veya izole edildiğinden emin olmalıdır. Ayrıca, yeni adreslere geçişi sıradan kullanıcıların takip edebileceği kadar net hale getirmelidir.
Kullanıcılar için temel önlem basittir: fon göndermeden önce her seferinde mevcut para yatırma adresini kontrol edin. Daha önce çalışan bir adres, bugün geçerli olarak kabul edilmemelidir.
Bu Neden CoinDCX'in Ötesinde Önemli?
Kripto kullanıcıları genellikle bir borsanın varlıklarının çoğunu soğuk depoda tuttuğuna odaklanır. Bu hala önemlidir, ancak CoinDCX olayı, saklama ile ilgili daha küçük sistemlerin de önemli riskler oluşturabileceğini göstermektedir.
Para yatırma adresi üretimi, otomatik süpürme, sıcak cüzdan fonlaması ve eski anahtar emekliliği teknik görünebilir, ancak müşteri varlıklarının nasıl hareket ettiğini doğrudan etkilerler. Bu süreçlerden birindeki bir hata, borsanın ana hazinesi çevrimdışı olsa bile kayıplara neden olabilir.
Dava hala gelişmektedir ve mevcut kanıtlar her detayı belirlememektedir. CoinDCX, müşteri fonlarının güvende olduğunu ve zararı karşıladığını belirtiyor. Bağımsız zincir üstü araştırmalar, borsanın ilk açıklamasının bazı kısımlarını sorgulamıştır. Sorumlu sonuç, doğrulanmış işlemleri çözülmemiş iddialardan ayırmak ve daha fazla kanıt beklemektir.
Borsa güvenliği, stablecoin akışları ve daha geniş kripto piyasası gelişmelerini takip eden okuyucular için Tapbit Learn daha fazla piyasa eğitimi ve araştırması sunmaktadır. Kullanıcılar Tapbit'i ziyaret edebilir, giriş yapabilir veya hesap oluşturabilir.
Sıkça Sorulan Sorular
CoinDCX Ekim 2026'da tekrar hacklendi mi?
CoinDCX, olayın aktif cüzdanlarından ziyade 2025 güvenlik olayıyla bağlantılı eski cüzdan altyapısını etkilediğini belirtti. Blockchain araştırmacıları olayı CoinDCX ile bağlantılı adresleri içeren bir saldırı olarak tanımladı. Kesin teknik sınıflandırma hala tartışmalıdır.
Ne kadar para kaybedildi?
CoinDCX, yaklaşık 15,99 milyon USDT kaybı bildirdi. Borsa, zararı karşıladığını ve müşteri bakiyelerinin etkilenmediğini belirtti.
Fonlar kullanıcı mevduatlarından mı geldi?
CoinDCX, bazı kullanıcıların kullanımdan kaldırıldıktan sonra eski para yatırma adreslerine fon göndermeye devam ettiğini söyledi. Bitquery'nin araştırması, transfer edilen USDT'nin çoğunun birikmiş mevduatları tutan tek bir adresten geldiğini buldu, ancak blockchain verileri tek başına bu mevduatların müşteri hesap kayıtlarında nasıl yansıtıldığını doğrulayamaz.
