インド大手暗号資産取引所CoinDCXは今週日曜の10月25日、1,599万USDTの損失を確認し、会社が全額を補填すると発表した。Tetherはそのうち221万USDT、約14％を凍結。残りは流出した。

CoinDCXのブログとTRONのデータに基づく経緯：

- 2025年7月19日：約4,400万ドルのハッキング。旧ウォレットインフラが侵害され、その後放棄された。
- 2026年10月21日：約1,599万USDTが古いアドレス（TQKJQで始まる）から流出し、12時間足らずで複数のアドレスに分散された。
- 10月22日：CoinDCXは当初、使われていないアドレスだと説明したが、その後、資金を集約する「スイープ」サービスの障害を認めた。顧客は古いアドレスに入金し続けており、そこに資金が蓄積していた。
- 10月22日22:45 UTC：TetherがTRON上の9つのアドレスをブラックリストに登録し、2,212,850 USDTを凍結。最初の受取アドレスは、すでに03:22 UTCの時点で空になっていた。
- 10月25日：CoinDCXが損失額を公表。顧客の口座残高は補填され、取引は停止されなかった。

争点：ZachXBTは「放棄されたアドレス」という説明に異議を唱えている。CryptoWatchDeskが確認したTRONの記録によると、そのうちの1つは2026年5月にも資金を送金していた。

私の見立て：Tetherによる凍結は、最初のアドレスから資金が出ていってから19時間以上後だった。本当の教訓はユーザー側にある。取引所がインフラを変更すると、アプリに登録した入金アドレスが思わぬ落とし穴になることがある。

今後考えられる展開は2つ。技術報告書が公開され、出金が滞りなく進めば、この件は企業の損失にとどまる。ほかの古いアドレスも動けば、プラットフォームのセキュリティが再び問題になる。

市場への目立った影響はなし：Krakenでは14:50 UTC時点で$BTC が80,380ドル。

質問：入金のたびにアプリでアドレスを確認する？それとも登録済みのアドレスを使い回す？

#CryptoSecurity #CryptoNews