取引所は「ユーザー資産は安全」と言う一方、オンチェーン調査員は送金記録を公開。昨夜のこの対立を見て、背筋が凍りました。

何があったのかというと、10月21日23時35分（北京時間）、セキュリティ研究者のDarcy氏がオンチェーン上で、インドの取引所CoinDCXのホットウォレットと複数の入金アドレスから、見知らぬTRONアドレスに約1599万枚のUSDTと5783枚のTRXが送金されているのを発見しました。最大の送金額は1581.9万USDTでした。着金後、資金はすぐに数十件の少額送金に分割され、Binance、OKX、Gateなど複数の取引所の入金アドレスに送られました。これは典型的な資金分割・移転の手口です。

CoinDCXは今日（10月22日）、声明を発表し、「慌てないでほしい。これらのアドレスは2025年1月に作成され、昨年7月のハッキング時に情報が漏えいしたものだ。プラットフォームではすでに使用しておらず、今回の動きは当社とは無関係で、ユーザー資産は安全だ」と説明しました。CEOのSumit Gupta氏も、ウォレットは侵害されていない、うわさを広めないでほしいと呼びかけました。

しかし、オンチェーン調査員のZachXBT氏は証拠を突きつけ、反論しました。同氏によると、いわゆる「放棄済みアドレス」は、昨年7月の事件後も流動性マーケットメイカーによって約10か月間使用されており、今年4月と5月にも一般ユーザーからの入金を通常どおり受け付けていました。さらに、CoinDCXの現在の主要なホットウォレットに、複数回にわたって資金を集約していたとのことです。同氏はまた、約1580万ドルのユーザー預かり資産について、取引所はいまだに行方を明らかにしていないと問いただしました。

現時点では双方の主張が食い違っており、新たなハッキングがあったのか、ユーザーに損失が出たのかについて、独立した第三者による結論は出ていません。CoinDCXは調査中だとしています。

この件は、私たち個人投資家にも決して無関係ではありません。第一に、資金を取引所に預けるということは、鍵を他人に渡すのと同じです。取引所が「安全」と言えば、私たちは信じるしかありません。第二に、この取引所は昨年7月にも約4400万ドル相当のハッキング被害に遭っています。そのときも「ユーザー資産は安全」という同じ説明でした。発表には常に、悪いニュースを小さく見せようとする意図があるかもしれません。第三に、ZachXBT氏の証拠が事実なら、ハッキングされたアドレスが1年後もユーザーの入金を受け付けていたことになります。あなたが入金した暗号資産が、そのままハッカーの手に渡っていた可能性もあります。これは取引所のリスク管理において、最も致命的な失敗のひとつです。

今すぐ実践できることは3つあります。第一に、多額の資産を取引所に長期間置かないこと。自分で管理するウォレットやハードウェアウォレットに移し、取引所には売買に使う分だけ残しましょう。第二に、取引所がセキュリティに関する発表をしたときは、公式発表だけを信じず、ZachXBT氏のようなオンチェーン調査員の見解も確認して、情報を照らし合わせましょう。オンチェーンデータは誰の味方もしません。第三に、すべての暗号資産をひとつの取引所に預けないこと。問題が起きたら、公式発表の説明が整うのを待たず、すぐに資金を引き出しましょう。

あなたの暗号資産は今、主に取引所と自分のウォレットのどちらに保管していますか？コメント欄で教えてください。

#CoinDCX #钱包安全 #交易所安全 #防詐欺

—— web3韭菜小凯

免責事項：この記事はセキュリティ関連情報の共有と啓発を目的としたものであり、投資助言を構成するものではありません。暗号資産取引には非常に高いリスクが伴います。慎重にご判断ください。