10月21日、オンチェーンで1599万USDTがCoinDCXのホットウォレットと複数の入金アドレスから一度に引き出され、同じTronアドレスに送金されたことが発覚した。CEOのSumit Guptaは3時間以内に返信し、「違います。ハッキング被害には遭っていません。そこは2025年7月にすでに廃止した古いアドレスです」と主張。責任逃れのように聞こえた。
ところが10月25日、CoinDCXは自社ブログで事実を認めた。実際に1599万USDTを失ったが、会社が補填し、ユーザーに損失はないという。だが、一般の人が覚えておくべき本当の教訓は別にある——
問題は「自動集約（スイープ）の停止＋廃止済みアドレスが入金を受け付け続けていたこと」だった。取引所は通常、ユーザーの入金を自動でコールドウォレットに移すが、この仕組みがしばらく停止していた。そのため、誰かが「とっくに廃止された古いアドレス」に送金し、資金がそのまま残っていたところを、ハッカーが2025年に入手した古い鍵で署名して持ち去った。オンチェーン調査員のZachXBTはさらに、2026年4月、5月になっても、その古いアドレスがユーザーの入金をスイープしていたと指摘した。
一般の人が知っておくべきポイントは3つ。
入金前に、取引所が提示する「現在の」入金アドレスを必ず確認すること。古いアドレスはすでに廃止されている可能性があり、しかも狙われているかもしれない。
取引所が「ユーザー資金は安全」と言っても、本当に安全とは限らない。CEO本人が否定したのに、わずか3日で話がひっくり返った。
今回はTetherが9つのアドレス、約220万USDTを凍結した。しかし、残りの1400万超はすでにOKX／Binance／Gateに分散していた。凍結は万能ではない（前回の話にも通じる）。
あなたは、取引所にコインを置いておくほうが安心？ それとも、自分のウォレットを自分で管理するほうが安心？ コメント欄でどちら派か、今あなたのコインをどこに置いているか教えて。
#比特币 #交易所安全 #USDT
$BTC