CoinDCX'te 16 milyon dolarlık USDT alarmı. Hindistan kripto borsası hack iddiasını reddederken zincir üstü araştırmacılar şüpheli cüzdanların Temmuz 2025 saldırısıyla bağlantılı olduğunu öne sürüyor. 15,99 milyon USDT'lik transferin Binance OKX ve Gate'e ulaştığı belirtildi. Salus'un pazarlama direktörü Darcy PoR raporundaki cüzdanların hack adresine transfer yaptığını iddia etti. CoinDCX resmi açıklama yapmadı.

Hindistan Kripto Borsası CoinDCX'te Şok Gelişme 16 Milyon Dolarlık Transfer İddiası

Hindistan merkezli kripto para borsası CoinDCX, yaklaşık 16 milyon dolarlık bir siber saldırı iddiasıyla gündemde. Borsanın kurucu ortağı Sumit Gupta, iddiaları başlangıçta reddederken, zincir üstü araştırmacılar ve güvenlik firmaları, şüpheli cüzdanların Temmuz 2025'teki büyük saldırıyla bağlantılı olduğunu öne sürüyor. Olay, kripto dünyasında güvenlik ve şeffaflık tartışmalarını yeniden alevlendirdi.

15,99 Milyon Dolarlık USDT Alarmı

Güvenlik firması Salus'un pazarlama direktörü Darcy, 22 Ekim'de X üzerinden yaptığı paylaşımda, CoinDCX'in rapor edilen hot wallet'ı ve birkaç farklı yatırma adresinin 21 Ekim gece saatlerinde toplamda yaklaşık 15,99 milyon USDT ile 5.783,81 TRON (TRX)'u tek bir TRON adresine gönderdiğini bildirdi. Tek seferde yapılan en büyük transferin yaklaşık 15,82 milyon USDT tutarında olduğu belirtildi.

Alıcı adresin bu parayı birçok farklı cüzdana bölüştürdüğü, birçok tur bölme işleminden sonra fonların Binance, OKX, Gate ve başka kripto para borsası platformlarının yatırma adreslerine ulaştığı ifade edildi.

CoinDCX'ten İlk Yanıt: "İhlal Edilmedi"

CoinDCX kurucu ortağı Sumit Gupta, Darcy'nin paylaşımına canlı yayına çıktıktan yaklaşık üç saat sonra yanıt verdi. Gupta, "Uyarınız için teşekkürler ancak bu bilgi doğru değil ve CoinDCX cüzdanları ihlal edilmedi. Lütfen asılsız iddialar yaymayın" dedi.

Adreslerin Arkham tarafından CoinDCX ile etiketlendiğini, ancak bu adreslerin Ocak 2025'te oluşturulduğunu ve Temmuz 2025 saldırısı sırasında ele geçirildiğini ekledi. Gupta'ya göre, hackerlar eski adresleri tekrar kullanıyordu. Ayrıca ekiplerinin borsadaki tüm güncel merkezi ve kullanıcı adreslerini incelediğini, bu adreslerden hiçbirinin uyarılan cüzdanlara fon göndermediğini söyledi.

ZachXBT'den "Eski Cüzdan" Açıklamasına İtiraz

Zincir üstü araştırmacı ZachXBT, Gupta'nın açıklamasına karşı çıktı. Bir CoinDCX yatırma adresinin (başlangıcı "TQKJQ") Temmuz 2025 olayından sonra tam 10 ay boyunca likidite sağlayıcı (LP) tarafından kullanıldığını ifade etti. ZachXBT'ye göre, bu adres hem CoinDCX'in mevcut halka açık hot wallet'ına kullanıcı yatırmalarını aktarıyor hem de Nisan ve Mayıs 2026'da gas ücretleri alıyordu.

ZachXBT, "Yani 15,8 milyon dolar değerindeki kullanıcı yatırması ekibiniz tarafından hesaba katılmamış" diye yazdı. Hintli kripto para borsalarının geçmişini de sorgulayan ZachXBT, CoinDCX dışında WazirX ve BitBNS örneklerini verdi. WazirX, Temmuz 2024'te yaşanan saldırıda 230 milyon doların üzerinde kayıp yaşamıştı.

Gupta'dan İkinci Açıklama: "Hiçbir Kullanıcı Fonu Kaybolmayacak"

Gupta, ZachXBT'nin paylaşımına doğrudan cevap vererek, "Evet, bunun farkındayız. Konuyu daha detaylı araştırıyoruz, kısa süre içinde güncelleme paylaşacağız. Hiçbir kullanıcı fonu kaybolmayacak, bunu garanti ediyoruz" dedi. Bu yanıt, Gupta'nın daha önceki "adresler CoinDCX'e ait değil" söyleminde bir değişiklik olduğunu gösterdi.

PoR Raporundaki Cüzdanlar Hack Adresine Transfer Yapıyor İddiası

Darcy, iddialarını bir adım daha ileri taşıdı. CoinDCX'in hazırladığı son proof-of-reserves (PoR) raporunda geçen iki cüzdan adresinin, hacker'a ait olduğu tespit edilen adrese (TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT) transfer gerçekleştirdiğini öne sürdü. Söz konusu adresler şunlar:

- TFLxNHunhEizmeEdiMyA3r2XGLSKaEznGd
- TM5r1bNJ2TjZwfS757tPPtr84MwtEjL9qN

Darcy, hot wallet olan TFLxN… adresinin CoinDCX'in "hack" dediği olaydan önce ve sonra 15 TRX'lik gas transferine devam ettiğini ekledi. "Yani hackerlar sizin için gas dağıtımı mı yapıyordu?" diye sordu.

Fonların İzlediği Rota

Darcy'nin hareketleri takip etmesi, bu miktarların çeşitli kripto para borsası platformlarına ulaştığını gösteriyor:

- OKX: Yaklaşık 5,47 milyon USDT, ayrıca 50.000 USDT
- Binance: Yaklaşık 2,02 milyon USDT
- Gate: Yaklaşık 1,39 milyon USDT

Bazı fonlar, Huione ve Xinbi ile bağlantılı adreslere de gönderildi. Blockchain analiz şirketi Elliptic, bu Telegram tabanlı pazar yerlerini büyük çaplı kara para aklama faaliyetleriyle ilişkilendiriyor.

CoinDCX'in Temmuz 2025 Saldırısı

Geçen yıl yaşanan saldırıda CoinDCX'in yaklaşık 44,2 milyon dolar zararı olduğu açıklanmıştı. O dönem Gupta, saldırganların bir partner borsada likidite sağlamak için kullanılan dahili bir cüzdanı hedef aldığını ve müşteri fonlarının güvende kaldığını ifade etmişti. Bu yeni iddialar, borsanın geçmişteki güvenlik açıklarının hala tam olarak kapatılmadığına dair soru işaretlerini gündeme getiriyor.

Kripto Borsalarında Güvenlik ve Şeffaflık Tartışması

Bu olay, kripto para borsalarının güvenlik ve şeffaflık konusundaki sorumluluklarını bir kez daha gözler önüne seriyor. Merkezi borsalar, kullanıcıların varlıklarını emanet olarak tuttuğu için hackerların en çok hedef aldığı kurumlar arasında yer alıyor. Borsaların proof-of-reserves (rezerv kanıtı) sistemleri, şeffaflık sağlamak amacıyla kullanılsa da bu sistemlerin ne kadar güvenilir olduğu tartışma konusu olmaya devam ediyor.

Uzmanlar, kullanıcıların varlıklarını birden fazla borsada tutarak riski dağıtmasını, uzun vadeli varlıklarını donanım cüzdanlarında saklamasını ve borsa hesaplarında iki faktörlü kimlik doğrulama kullanmasını öneriyor.

CoinDCX Hakkında

CoinDCX, 2018 yılında Sumit Gupta ve Neeraj Khandelwal tarafından kurulan Hindistan merkezli bir kripto para borsası. Borsa, Hindistan'ın en büyük kripto para platformlarından biri olarak biliniyor ve milyonlarca kullanıcıya hizmet veriyor. CoinDCX, Hindistan'da kripto para ticaretinin yasallaşması için yürüttüğü çalışmalarla da tanınıyor.