ウォレットの異常を巡りCoinDCXに批判集中
TREE NEWS 報道： インドを代表する暗号資産取引所の一つであるCoinDCXは、最近の不審なオンチェーン送金が現行ユーザー資金に関与していないと公に否定し、この動きは2025年7月に侵害されその後放置された非推奨ウォレットに由来するものだと主張した。しかし独立系ブロックチェーン探偵のZachXBTは直ちにこの説明に異を唱え、いわゆる「死んだ」アドレスが約1年間にわたり活動を続け、約1580万ドルのユーザー入金が説明不能なままである可能性を示すオンチェーン証拠を提示した。
矛盾：資金を動かし続ける「死んだ」ウォレット
ZachXBTによれば、CoinDCXの中核入金アドレスであるTQKJQとラベル付けされたウォレットは、ハッキング主張後も10か月間にわたりプラットフォームの流動性プロバイダーによって継続的に使用されていた。トランザクションのタイムスタンプは、2026年4月と5月にも個人投資家の入金やマイナー手数料を受け取り続け、さらに資金をCoinDCXの現在検証済みのホットウォレットへ直接スイープしていたことを示している。標準的な取引所のリスク管理枠組みでは、侵害されたアドレスは即座にブラックリスト化され、フロントエンドの入金ゲートウェイから除去されるべきである。この持続的な相互作用は、完全に放棄されたというCoinDCXの主張を直接的に損なうものだ。
資金の流れ：1599万USDTの分割と大手取引所への誘導
オンチェーン監視によると、昨日未明にCoinDCXのホットウォレットおよび複数の関連入金ノードから突然かつ集中的な流出が発生した。約1599万USDTと5,783のネイティブトークンが新規作成されたTronアドレスへ送金され、1件の送金は1581.9万USDTに達した。受取アドレスはその後急速に資金を数十の小口に分割し、複数の中継レイヤーを経由してOKX、Binance、Gate.ioの入金アドレスへ振り向けた。これはレイヤリングと迅速なオフランプの典型的なパターンと一致する。
リスク管理とコンプライアンスへの影響
CoinDCXは今、二重の信頼性危機に直面している。もしアドレスが実際にハッカーに完全に支配されていたのであれば、同社のリスクシステムは流動性プロバイダーやユーザーが約1年間にわたり侵害されたウォレットへ入金を続けることを許容し、メインのホットウォレットもそれと相互作用し続けたことになる。これは秘密鍵管理とルーティングにおける壊滅的な失敗である。もしアドレスが内部または認可されたマーケットメイカーの管理下にあったのであれば、1500万ドル超を複数の外部取引所へ移動させたことは、流動性の隠蔽や内部関係者による資産の不適切な取り扱いを示唆する可能性がある。
厳格な税務およびマネーロンダリング防止規則の対象となる規制下のインドのユニコーン企業として、CoinDCXは資金の流れにおける曖昧さを許容する余裕がない。市場は現在、ホットウォレットの相互作用ログとマーケットメイカー資金の所有権に関する直接的な技術的説明を待っている。
見通し
この一件は、オンチェーンの透明性が取引所の説明責任をいかに変えつつあるかを浮き彫りにしている。CoinDCXにとって、アドレスのライフサイクル記録やカストディアーキテクチャを含む詳細かつ検証可能な説明が、預金者の信頼回復に不可欠である。業界全体にとっては、「放棄されたウォレット」という主張はブロックチェーンがそれを裏付ける場合にのみ信憑性を持つという戒めとなる。
