Gamle adresser fortsatte å motta kundeinnskudd
Adressene som var involvert, hadde blitt kompromittert 19 juli 2025. De var ikke lenger ment å holde midler, men noen kunder fortsatte å sende innskudd til dem. CoinDCX krediterte fortsatt disse innskuddene til kundenes kontosaldoer inne i børsen.
Svakheten oppstod etter at krediteringen var registrert. CoinDCX beskrev to separate prosesser. Den første prosessen la det innkommende beløpet til kundens portefølje så snart et innskudd ankom. Den andre prosessen skulle overføre de samme midlene fra den gamle adressen til en gjeldende sikker lommebok. Denne automatiske overføringstjenesten fungerte ikke for disse adressene, slik at midler akkumulerte på steder som ikke skulle ha beholdt en saldo.
Den akkumulerte saldoen ble fjernet
Ifølge CoinDCX samlet de gamle adressene inn 15.99 millioner Tether-tokens før midlene ble tatt. Selskapet knyttet aktiviteten til 21. oktober og sa at de tilhørende on-chain-bevegelsene ble identifisert dagen etter.
Dette ble ikke beskrevet som en separat lommebok for selskapets kassebeholdning. Tapet oppstod fordi kundeinnskudd nådde tidligere kompromitterte adresser og ikke ble flyttet til sikker lagring. CoinDCX sa at kundene allerede hadde fått den tilsvarende saldokrediteringen.
CoinDCX sier at selskapet vil dekke tapet
I sin uttalelse 25. oktober sa CoinDCX at brukernes saldoer fortsatt var fullt ut regnskapsført, og at selskapet ville dekke det økonomiske tapet. Disse forsikringene er selskapets standpunkt og endrer ikke behovet for å verifisere det tekniske hendelsesforløpet gjennom de tilgjengelige on-chain-registrene.
CoinDCX sa også at selskapets aktive lommebøker og handelssystemer fortsatte å fungere, uten stans i handel, innskudd eller uttak i løpet av de foregående 72 timene. Den uttalelsen skiller den gamle infrastrukturen som var involvert i tapet, fra systemene kundene brukte på tidspunktet for oppdateringen. Kunder bør likevel bruke den gjeldende innskuddsadressen som vises i CoinDCX-appen, før hver overføring. En adresse lagret fra en eldre transaksjon er kanskje ikke lenger gyldig, selv når en børs tidligere godtok midler på den adressen.
Denne artikkelen er kun for informasjon og er ikke investeringsrådgivning.
admin_wcBidragsyter · World-CryptMer fra
