Burza podrobnosti zverejnila 25. októbra. Uviedla, že neobvyklú aktivitu zaznamenala 21. októbra a následne preverovala nepravidelné pohyby prostriedkov na blockchaine. Dotknutá peňaženka patrila k infraštruktúre, ktorú CoinDCX vyradila po bezpečnostnom incidente z júla 2025.
Podľa vysvetlenia burzy niektorí používatelia napriek tomu ďalej posielali kryptomeny na staré vkladové adresy. CoinDCX im pripísala vklady na účty, no samostatná automatická služba ich mala následne presunúť do hlavnej peňaženky. Keď táto služba na určitý čas prestala fungovať, prostriedky sa na starej adrese nahromadili.
Prvé reakcie burzy vyvolali otázky. Jej spoluzakladateľ Sumit Gupta označil správy o podozrivých odtokoch za možný falošný poplach a CoinDCX pôvodne uvádzala, že staré adresy už nepoužíva. Neskoršie priznanie straty a opis spracúvania vkladov ukázali, že na tieto adresy stále prichádzali peniaze klientov. Burza uznala, že o výsledkoch preverovania mohla informovať aktívnejšie.
Blockchainová analytická spoločnosť Bitquery nezávisle skúmala pohyby na sieti Tron. Podľa jej analýzy prechádzali cez časť dotknutých adries vklady aj v deň incidentu. CoinDCX však vo svojom stanovisku nevysvetlila, kto vykonal neoprávnené prevody ani akým spôsobom získal prístup k prostriedkom. Presný mechanizmus incidentu preto zostáva otvorený.
CoinDCX ubezpečuje, že jej aktívne peňaženky, obchodovanie a výbery fungovali bez prerušenia. Tvrdenie, že klientské zostatky sú plne kryté, pochádza od samotnej burzy; z verejných blockchainových záznamov nemožno nezávisle overiť stav všetkých jej interných účtov. Prípad zároveň ukazuje, prečo je pri vklade dôležité zakaždým skontrolovať aktuálnu adresu priamo v aplikácii burzy.
⚠️ Tento článok nie je finančné poradenstvo. Pákové obchodovanie s derivátmi nesie mimoriadne vysoké riziko straty investovaného kapitálu. Pred akýmkoľvek investičným rozhodnutím odporúčame konzultáciu s nezávislým finančným poradcom.