Itinanggi muna ni CoinDCX co-founder Sumit Gupta na meron na namang bagong hack sa Indian crypto exchange. Pero isang security researcher ang nakapansin na nasa $15.99 million na Tether (USDT) ang lumabas mula sa mga wallet na konektado sa platform.
Sinabi ni Gupta na dati ngang ginagamit ng CoinDCX ang mga address na yan bago nagkaroon ng hack noong July 2025 at doon nga na-compromise ang mga iyon. Pero pinoint out naman ng on-chain investigator na si ZachXBT na isa sa mga deposit address na ‘yon eh hanggang May 2026, automatic pa ring sinusweep ang user funds papunta sa kasalukuyang hot wallet ng CoinDCX. Kinilala ito ni Gupta at sinabing walang mawawala sa pondo ng users.
Naglilikha ng Gulo ang $15.8 Million Transfer
Si Darcy, ang chief marketing officer ng security firm na Salus, nagbigay ng alert sa X noong October 22.
Ayon sa post, ang mainit-init na hot wallet ng CoinDCX kasama pa ang ilan pang deposit addresses nagpadala ng funds papunta sa isang TRON address noong gabi ng October 21 (UTC+8). Umabot sa halos 15.99 million USDT at 5,783.81 TRON (TRX) lahat ng lumabas na pera.
Pinakamalaki sa lahat: nasa 15.82 million USDT ang isang transfer. Followers, agad ginawang pieces ang laman ng wallet at pinadala sa maraming magkakaibang address.
Pagkatapos ng ilang rounds ng paghahati-hati, na-trace daw ni Darcy na napunta ang mga funds sa mga deposit addresses sa Binance, OKX, Gate, at ibang exchanges.
Pero giit ng mga boss ng CoinDCX, di na daw nila pagmamay-ari ang mga wallet na ‘yon.
I-follow kami sa X para lagi kang updated sa mga latest crypto news
CoinDCX, Sabi’y Galing Sa Last Year na Pagkahack ang Mga Tinutukoy na Wallet
Hindi pa umabot ng tatlong oras mula nang mag-post si Darcy, nagreply agad si Gupta.
“Salamat sa info pero mali ito. ‘Di nabreach ang mga CoinDCX wallets. Please wag magkalat ng tsismis,” sagot niya.
Pinaliwanag niya na tinag pa ng Arkham ang mga address na CoinDCX nga ito. Pero sabi niya, January 2025 pa ginawa ng exchange ang mga address at noon July 2025 hack ito nakuha ng mga hacker.
Sabi ni Gupta, mukhang ginagamit ulit ng mga hacker ang mga dating address na ‘yon. Dinagdagan pa niya na chinicheck nila lahat ng kasalukuyang central at user addresses sa exchange.
Walang isa man sa kanila ang gumawa ng transfer papunta sa mga flagged address na ‘yon, sabi niya. Sinabi rin ni Gupta, lahat ng CoinDCX addresses ay makikita sa proof-of-reserves (PoR) page nila – public ang lahat.
Dati, nasa $44.2 million noong July 2025 ang nawala dahil sa hack. Noon, sinabi ni Gupta na tinarget ng attackers ang isang internal wallet na pang-liquidity nila, pero ligtas ang user funds.
ZachXBT, Kumukwestyon sa “Old Wallet” Explanation
Hindi naman agad nagpaawat si ZachXBT, isang on-chain investigator — ni-replyan niya ang post ni Gupta sa isang post sa X.
Sabi niya, merong isang CoinDCX deposit address na nagsisimula sa “TQKJQ” na ginagamit pa daw ng isang liquidity provider (LP) kahit 10 buwan na ang lumipas mula nung hack ng July 2025. Nakita raw ni ZachXBT na yung address ay automatic na gumagalaw ng user deposits papunta sa current public hot wallet ng CoinDCX at nakakatanggap pa ng gas fees nitong April at May 2026.
“Ibig sabihin, $15.8M na user deposits eh hindi nacheck ng team ninyo,” sulat ni ZachXBT.
Pinagdiskitahan pa ni ZachXBT ang track record ng mga Indian exchanges, inisa-isa pa niya ang WazirX at BitBNS pati CoinDCX. Malaki din ang naging sunog ng WazirX na nawalan ng mahigit $230 million noon July 2024 hack.
Diretsahan ring sinagot ni Gupta ang post niya.
“Oo, aware kami dito. Iniimbestigahan pa namin at magse-share ng update soon. Siguradong walang mawawala sa user funds,” sagot pa niya.
Dati, sabi ni Gupta na hindi na sa CoinDCX ang mga flagged address, pero sa reply niyang ito, halatang nagbago ang pinaninindigan niya.
Darcy, May ebidensyang Galing Mismo Sa CoinDCX Proof-of-Reserves ang mga Wallet
Mas pina-init pa ni Darcy ang usapan.
“Kung hindi naman pala na-hack ang CoinDCX, parang sila na mismo ang kumuha ng assets ng users nila,” sabi ni Salus CMO sa isang post.
Ayon kay Darcy, may dalawang address mismo sa latest proof-of-reserves (PoR) report ng CoinDCX na nagpadala ng funds sa tinukoy na hacker address (TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT). Ito ang dalawang address:
- TFLxNHunhEizmeEdiMyA3r2XGLSKaEznGd
- TM5r1bNJ2TjZwfS757tPPtr84MwtEjL9qN
Sabi ni Darcy, ang hot wallet na TFLxN… patuloy lang nagdi-distribute ng 15 TRX para sa gas — kahit bago o matapos ang tinatawag na hack ng CoinDCX.
“Ibig mo bang sabihin, yung mga hacker pa nagha-handle ng gas funding distribution para sa inyo?” tanong ni Darcy.
Ipinakita pa ni Darcy na umaabot sa mga exchanges ang mga halaga na ito:
- OKX: nasa 5.47 million USDT, dagdag pa yung hiwalay na 50,000 USDT
- Binance: nasa 2.02 million USDT
- Gate: nasa 1.39 million USDT
Napunta din ang ilang pondo sa mga address na konektado sa Huione at Xinbi. Ayon sa blockchain analytics firm na Elliptic, nililink nilang mga Telegram-based marketplace na ito sa matinding mag-launder ng pera.
Hindi pa naglalabas ng public statement ang CoinDCX tungkol sa pinakabagong claim ni Darcy. Sabi ni Gupta, magse-share daw ng mas maraming detalye ang official accounts ng exchange sa lalong madaling panahon.
Mag-subscribe sa YouTube channel namin para mapanood ang mga insights ng mga leader at journalist sa crypto
