Hindistan merkezli kripto borsası CoinDCX, CEO’sunun saldırı haberlerini “yanlış alarm” olarak nitelemesinden günler sonra eski cüzdan altyapısında yaklaşık 16 milyon dolarlık kayıp yaşandığını doğrulayarak zararı üstlendiğini açıkladı.
The Block’un aktardığına göre borsa, pazar günü yayımladığı blog güncellemesinde 15,99 milyon USDT kaybettiğini bildirdi. Şirket, olayın 2025’teki saldırı sonrasında kullanımdan kaldırılan cüzdan altyapısındaki güvenlik açıklarını etkilediğini belirtti.
Kullanılmayan adreste para nasıl birikti?
CoinDCX’in açıklamasına göre cüzdanlar arasında fon taşıyan otomatik aktarım hizmeti bir süre çalışmadı. Bu nedenle kullanıcıların yatırdığı paralar, borsanın artık kullanmadığını söylediği bir adreste birikti. Şirket, ortaya çıkan kaybı kendi kaynaklarıyla karşıladığını bildirdi.
Borsa ayrıca kullanıcı varlıklarının ayrı soğuk cüzdanlarda güvende olduğunu, alım satım ile yatırma ve çekme işlemlerinin olağan şekilde devam ettiğini açıkladı.
İlk açıklamaya zincir üstü kayıtlarla itiraz edilmişti
Şüpheli transferler ilk gündeme geldiğinde CEO Sumit Gupta, CoinDCX cüzdanlarının ele geçirilmediğini ve olayın “yanlış alarm” gibi göründüğünü söylemişti. Borsanın hesabı da söz konusu adreslerin Temmuz 2025’ten beri kullanılmadığını savunmuştu.
Zincir üstü analist ZachXBT ise bir yatırma adresinin Temmuz 2025’teki olaydan sonra da likidite sağlayıcısı tarafından kullanıldığını belirtti. Analiste göre aynı adres, Nisan ve Mayıs 2026’da kullanıcı yatırımlarını CoinDCX’in güncel sıcak cüzdanına aktarmıştı.
CoinDCX daha sonra otomatik aktarım sürecinin aksadığını ve operasyonel kayıpları üstlendiğini açıkladı ancak ilk aşamada tutar paylaşmadı. Pazar günkü güncelleme, kaybı 15,99 milyon USDT olarak netleştirdi. Borsanın halkla ilişkiler temsilcisi, önceki açıklamalar ve ZachXBT’nin iddiaları hakkındaki sorular için blog yazısını işaret etti; ek soruları ayrı ayrı yanıtlamadı.
Geçen yıl da 44 milyon dolarlık saldırı yaşamıştı
CoinDCX, Temmuz 2025’te yaklaşık 44 milyon dolar kaybetmişti. Gupta o dönemde olayı bir sunucu ihlaline bağlamış, Bengaluru polisi ise saldırganların işe alım uzmanı gibi davranarak bir yazılım mühendisine şirket bilgisayarında zararlı yazılım çalıştırdığını açıklamıştı.
Yeni açıklanan yaklaşık 16 milyon dolarlık kayıp, eski cüzdan altyapısını hedefleyen ayrı olayın bilançosunu ortaya koyuyor.
Yatırım tavsiyesi değildir.
