CoinDCXの件、失われた1599万USDTが問題の核心じゃない。肝心なのは「誤報」というあの言葉だ。

時系列を整理しよう。10月21日、オンチェーンでTRONアドレスからの異常な流出に気づいた人がいた。CEOのSumit Guptaは水曜日、Xで「誤報のようだ」と発言。そして日曜日、公式が自ら認めた。1599万USDTが消えたと。資金は、2025年7月の4400万ドル流出事件の後に「廃止」された古い入金アドレスから移されていた。自動集約サービスがしばらく停止していたため、ユーザーは古いアドレスに入金し続け、資金はそこに積み上がり、誰かに刈り取られるのを待つ状態だった。

よく考えてみてほしい。問題があると分かっている古いアドレスで、ユーザーからの入金を受け付け続ける。資金の集約が止まっても誰も気づかず、オンチェーンの調査者が先に発見し、トップが最初にしたのは否定すること。

今の公式見解は「過去のインフラに関する運用上の問題で、新たな侵入ではない」。損失は会社が負担し、稼働中のユーザー資金はコールドウォレットにあるという。会社が損失を負担するのは当然だし、その点は評価する。でも「新たな侵入ではない」という言い方は、要するに同じ穴を去年の勘定に付け替えて、今年の報告を少しでも見栄えよくしているだけ。Tetherが凍結できたのは約13.8％で、残りはほぼ諦めるしかない。2回合わせて、もう6000万ドル近い。

今日になってようやくCEOが、あの時「誤報」と呼んだのは自分の間違いだったと認めた。遅すぎる。取引所で何か起きると、まず「すべて正常です」と言い、そのあと少しずつ説明を変える。このパターン、見たことがない人なんている？

個人投資家にひと言。取引所が発行する入金アドレスは永久に使えるものじゃない。入金するたびにコピーし直して、連絡先に1年前から保存してある古いアドレスは使わないこと。長期保有分は自分で管理しよう。それと、この数日、CoinDCXを装ったフィッシングメールがすでに出回っている。「補償のお知らせ」は全部詐欺だと思っていい。

#CoinDCX #取引所のセキュリティ