CoinDCXは、同社関連アドレスから約1,600万ドル相当のTRON建て資金が流出したとのZachXBT氏とダーシー氏の指摘に反論している。2026年10月21日遅くに確認されたとされる送金には、1,599万USDTと5,783.81 TRXが含まれていた。CoinDCXは、これらのウォレットは新たに侵害されたのではなく、2025年7月時点で既に侵害されていたと説明しており、旧来の入金経路がその後も稼働していたかを巡る論争が続いている。

CoinDCXの1,600万ドル送金を巡る争点

今回の論点は、CoinDCXに関連するアドレスから2026年10月21日遅くに報じられたTRON上の資金流出であり、新たな侵害が確認されたわけではない。提供された報告によれば、ダーシー氏は1つのTRONアドレスに1,599万USDTと5,783.81 TRXが移されたと指摘した。一方、CoinDCXは新たなセキュリティインシデントを否定し、問題視されたウォレットは2025年7月の侵害に関係するものだとしている。

同じ事象を巡り、見解は二つに分かれている。CoinDCXの説明では、攻撃者が過去に侵害された旧ウォレットアドレスを再利用したという。これに対しZachXBT氏が問うのは、少なくとも1つのアドレスが2025年7月の事案からかなり時間が経過した後も、取引所の運用に実質的に結び付いていたのではないかという点だ。これが事実なら、新たな侵入というより、未解決のウォレット管理リスクの問題となる。

CoinDCXが説明するスイープ処理の失敗とは

CoinDCXの説明は、単に「新たなハッキングではない」という主張にとどまらない。リブミントは、同社が、廃止済みの侵害アドレスに届いた入金を安全な保管先へ移すための処理が失敗したことを認め、その不備により生じた運用上の損失はCoinDCXが負担したと報じた。

この違いは重要だ。現在稼働中のウォレットが新たに侵害されていなくても、入金や残高が想定より長く旧アドレスにさらされていれば、損失は発生し得る。一方、報じられた内容からは、CoinDCXの損失額、この処理不備が続いた期間、また同社が負担した損失が問題となっている約1,600万ドルのTRON流出と一致するかどうかは分からない。

同じ報道の中でCoinDCXは、影響を受けた利用者の入金は口座に反映され、顧客資産は分別管理されたコールドウォレットに保管されていると述べた。ただし、ウォレットの直接的な記録や会社の完全な声明がない以上、争点となっている残高が顧客の入金、会社資金、あるいはその両方だったのかは依然として確定していない。

旧アドレスの扱いが真のリスクシグナルとなる理由

最も重要な未解決の問題は、問題視されたウォレットが2025年7月のハッキング後に本当に廃止されていたかどうかだ。ZachXBT氏の説明を要約したcrypto.newsの記事によると、少なくとも1つのTRON入金アドレスは、この事案後も約10カ月間使用され、2026年4月から5月にかけても入金資金をCoinDCXの現行ホットウォレットへスイープし続けていたという。

この説明が正確であれば、リスクシグナルは単にハッカーが再び旧インフラに触れたということではない。侵害された入金経路からの移行が不完全だったか、これらのアドレスに関する監視や自動資金移動の管理が長期間にわたり脆弱だった可能性を示す。反対にCoinDCXの説明が正しければ、今回の事案は2度目の侵害の証拠ではなく、既に侵害されていた旧ウォレットから遅れて表面化した影響とみるべきだろう。

核心的な問いに対する結論は限定的である。提供された証拠が裏付けるのは、旧ウォレットの利用とスイープ処理の不備を巡る継続中の論争であり、CoinDCXが新たなハッキングを受けたこと、または約1,600万ドル全額が稼働中ウォレットから失われた確認済みの顧客資金だったことを示すものではない。