インドのコインDCX、1600万ドル流出を認める　CEOの当初否定で波紋

インドの暗号資産取引所コインDCX（CoinDCX）が、ハッキングで約1600万ドル（約25億円）の資産を奪われた事実を認めた。

10月25日に米暗号資産メディアのザ・ブロックが報じた。コインDCXは公式ブログを通じ、過去に使用していたウォレット基盤が攻撃を受け、1599万テザー（USDT）が流出したと明らかにした。問題のウォレットは、2025年7月に発生したハッキング後に使用を中止したとされていたが、セキュリティー上の脆弱性が残っていたという。

同社によると、利用者の預かり資産を別のウォレットに自動送金する仕組みが一定期間正常に作動せず、旧ウォレットに資金が滞留していた。被害額は全額を自社で負担したとしている。利用者資産は分離されたコールドウォレットで安全に保管しており、取引と入出金サービスも通常通り稼働していると強調した。

今回の件を巡っては、取引所側が当初ハッキング疑惑を否定した後、被害を認めたことで波紋が広がった。ブロックチェーン分析家のダルシー氏は10月21日、コインDCX関連のウォレットから1599万USDTと5783トロン（TRX）が外部アドレスに流出したと主張していた。

これに対し、コインDCXの共同創業者で最高経営責任者（CEO）のスミット・グプタ氏は「コインDCXのウォレットはハッキングされていない」と反論した。過去に流出したウォレットアドレスが再利用されたことで生じた誤警報だとの立場も示した。取引所の公式アカウントも、関連する主張を誤解を招く情報だと一蹴していた。

しかし、オンチェーン分析家ジャックXBTは、問題となったウォレットが2025年7月のハッキング後も利用者の預かり資産の処理に使われていたと指摘した。その後、コインDCXは自動送金システムの不具合による運営上の損失だったと認め、最終的に被害規模を公表した。

コインDCXは2025年7月にも、約4400万ドル（約69億円）規模のハッキング被害を受けている。当時、同社は内部サーバーの侵害が原因だったと説明した。インド警察は、従業員にマルウエアをインストールさせるよう誘導する手口が使われたと明らかにしていた。

一方、ジャックXBTはコインDCX経営陣の当初対応を批判し、利用者に資産の引き出しを勧めた。コインDCX側は関連する質問に対し、公式ブログの見解を改めて示すにとどまり、初期にハッキングを否定した経緯については具体的に答えなかった。