ブロックチェーン探偵、CoinDCXが$16Mのハッキングについて嘘をついていると非難

木曜日の朝、ブロックチェーン調査員のDarcy氏は、暗号通貨取引所CoinDCXに関連するとみられるウォレットアドレスで$16 millionの不審な動きを報告した。

その後すぐに、CoinDCXの共同創業者Sumit Gupta氏は、研究者（セキュリティ企業Salusの従業員）に感謝を示した一方で、この関連付けは「間違っている」と主張し、Darcy氏に対して「噂を広めないでください」と述べた。

その後、複数のオンチェーン調査員がCoinDCXの主張に異議を唱えており、SpecterAnalystとして知られるアナリストは、取引所とその共同創業者を「嘘をついている」と直接非難した。

10月21日23:35:54（UTC+8）、CoinDCXは約1,599万USDTと5,783.81 TRXを盗まれた疑い

CoinDCXのホットウォレットおよび複数の入金アドレスから、TRONアドレスTAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bTに約1,599万USDTと5,783.81 TRXが送金された

その中で最大の単一取引は15,819,002…

— Darcy 资产救援 (@DarcyAri) October 22, 2026

CoinDCX、主張は「誤解を招く」と述べる

CoinDCXは、公式Xアカウントでのその後の更新で、「最近の主張で言及されている取引は、2025年1月に作成された古いウォレットアドレスに関連するものです。これらのアドレスは2025年7月に侵害され、その後CoinDCXは使用していません。」と述べた。

昨年、CoinDCXは$44 millionのハッキング被害に遭い、ソフトウェアエンジニアの会社用ラップトップが副業中に侵害された。

2つ目の投稿はCoinDCXの最初の声明と矛盾し、ユーザーが警告にもかかわらず侵害されたアドレスに資金を預け続けていたこと、そして取引所が「定期的なスイープを実施し…資金を適切に計上・確保できるようにしている」ことを明らかにした。

TQKJQウォレットのオンチェーンアクティビティに関するさらなる更新。

2025年7月のセキュリティインシデントを受けて、侵害されたウォレットアドレスに暗号資産を預けないようユーザーに助言しました。これらのアドレスは2025年初頭に生成され、インシデント中に侵害され、その後…

— CoinDCX (@CoinDCX) October 22, 2026

しかし、特定の期間、スイープ処理が失敗しており、これはDarcy氏の投稿が資金の引き出しを指摘した後にのみ知られるようになった。

CoinDCXは後に、これらの資金を「いくつかの運用上の損失」として認め、入金はユーザーアカウントに記録されたと主張している。取引所は、$16 millionがこのように長期間にわたって説明されなかった方法について詳細を提供していない。

ProtosはCoinDCXに電子メールで問い合わせたが、公開時点では返信を受け取っていなかった。

ブロックチェーン探偵たちは疑念を抱く

Gupta氏の最初の否定はDarcy氏によって異議を唱えられ、同氏はウォレットが使用されていなかったという主張に反論し、2025年7月のハッキング前後のガス配布活動を強調した。

Darcy氏はまた、一部の資金が「既知のロンダリング保証サービスであるHuioneおよびXinbiに関連するアドレス」に送られたと指摘し、「問題を回避しないでください」と付け加えた。

MetaMaskの元セキュリティ専門家であるTaylor Monahan氏は、今回の送金で使用されたロンダリング手法が昨年のハッキングで使用されたものと異なり、異なる関係者が関与している可能性があると指摘した。

著名なブロックチェーン調査員ZachXBT氏は、影響を受けたアドレスの1つが侵害後「LPによって10か月間」使用され、2026年5月に「あなたの現在の公開ホットウォレット」に資金を送金したと主張した。

他の仮名の調査員も加わった。Tanuki42氏はCoinDCXの矛盾したコミュニケーションを強調し、SomaXBT氏は取引所が廃止されたはずのアドレスを通じてマーケットメーカーの$70 millionの資金を移動させたと非難した。

盗まれた資金を特定する方法を知らない人のために言うと、それはしばしば非常に簡単です。

潜在的に侵害されたウォレットを特定する一つの方法は、確立された取引パターンの突然の変化を探すことです。

例えば、CoinDCXの入金アドレスであるTQKJQは、一貫して… pic.twitter.com/215kRk3jbT

— Specter (@SpecterAnalyst) October 22, 2026

SpecterAnalyst氏の以前の投稿は、盗まれた資金の流出を示す典型的な兆候を説明している。

この投稿は、影響を受けたアドレスの動作の変化に言及している。以前はCoinDCXのホットウォレットに資金を送っていたが、突然資金を「単一のウォレットにスイープし始め、そこから資金を分配し、資産を交換し、OTCサービスなどを利用し始めた」としている。