India egyik vezető kripto tőzsdéje, a CoinDCX a nyilvánosság elé lépett, miután több forrás október 21-én körülbelül 15,8 millió USDT és 5 783,81 TRX transzferét jelezte a TRON hálózaton. A cég társalapítója és vezérigazgatója, Sumit Gupta elutasította a második betörésre vonatkozó vádakat, és közölte, hogy a vitatott címek január 2025-ben jöttek létre és a július 2025-ös incidens során kompromittálódtak. Gupta azt állítja, hogy ezek a címek nem tartoznak a CoinDCX jelenlegi aktív infrastruktúrájához, a felhasználói eszközök biztonságban vannak, és a tőzsde ellenőrizte működő és ügyfélcímeket anélkül, hogy onnan tranzakciókat találna a vitatott címek felé.
A blockchain nyomozók — többek között Darcy a Salus-tól és ZachXBT — azonban kérdéseket vetettek fel azzal kapcsolatban, hogy bizonyos deposit címek továbbra is fogadtak és továbbítottak forgalmat hónapokkal a 2025-ös eset után. Darcy szerint az október 21-ei legsúlyosabb egyedi tétel 15 819 002 USDT volt, amelyet később több köztes címre osztottak szét, és egyes útvonalakon végül más jelentős tőzsdék deposit címeire érkezett, például Binance, OKX és Gate felé. ZachXBT rámutatott egy TQKJQ jelölésű címre a TRON-on, amely szerinte liquidity providerként tovább működött és 2026 áprilisában–májusában fogadott átutalásokat, valamint összekapcsolódott a CoinDCX aktuális hot walletjeivel. Ezek az állítások vitát támasztanak arról, hogy a tranzakciók jogosulatlanok voltak-e, illetve hogy van‑e elmaradt, megerősített ügyfélveszteség.
A vita hátterében a CoinDCX korábbi, 2025 júliusi 44 millió dolláros biztonsági incidense áll: akkor a cég azt állította, hogy az üzemi likviditási számláról lopták el a vagyont, ügyfélletétek külön tárolása miatt a felhasználók nem szenvedtek veszteséget. Most a cég további vizsgálatot ígért, közleményeiben a bizonytalan információk terjesztésének kerülésére intett, és elmondta, hogy a proof of reserves adatai nyilvánosak; a blockchain-nyomozók viszont további egyeztetést követelnek a tranzakciók történetének és a címek tulajdonviszonyainak tisztázására.
Vállalási veszteség és sikeres átutalás megerősítve
A friss fejlemények szerint CoinDCX most azt állítja, hogy operatív veszteségeket átvállalt, miután eljárása a korábban kivontnak nyilvánított címekből történő befizetések összegyűjtésére nem működött megfelelően; a társaság közlése szerint az érintett ügyfelek számláit jóváírták, míg a cég fedezte a kiesést, de a veszteség összegét nem részletezték. Ugyanakkor az új adatok megerősítik, hogy október 21-én ténylegesen végrehajtottak egy 15,819,002 USDT átutalást az TQKJQ kezdőbetűjű TRON-címről, amit TronGrid és TronScan tranzakciós rekordok is mutatnak. ZachXBT állítása szerint ez a TQKJQ cím „10 hónapon át” folytatta a működését a júliusi incidens után, és feltehetően továbbította a befizetéseket a CoinDCX publikus hot walletje felé, valamint folyamatosan kapott gázköltség-támogatást. CoinDCX megerősítette, hogy vizsgálják az ügyet, és ismét hangsúlyozta, hogy ügyfélvagyonukat hideg tárcákban elkülönítve tartják és a kereskedés rendben zajlott tovább.