بزرگ‌ترین صرافی هند پس از اشاره به خروج مشکوک 16 میلیون دلاری توسط کارگاه‌ها، هک را رد کرد.

سخنگوی صرافی به CoinDesk گفت: "تراکنش های ذکر شده در ادعاهای اخیر شامل آدرس های کیف پول قدیمی است که در ژانویه 2025 ایجاد شده اند. این آدرس ها در جولای 2025 در معرض خطر قرار گرفتند و از آن زمان توسط CoinDCX استفاده نشده است. فعالیتی که اکنون گزارش می شود مربوط به این آدرس های قدیمی است و هیچ ارتباطی با CoinDCX ندارد." آدرس‌های مرکزی و کاربر فعلی CoinDCX تحت تأثیر قرار نگرفته است و هیچ وجه CoinDCX از کیف پول‌های فعال به خطر نیفتاده است».

هر کاربر یک آدرس سپرده شخصی دریافت می کند، یک رشته منحصر به فرد از کاراکترها برای ارسال ارز دیجیتال. سپس صرافی به طور منظم آن سپرده‌ها را "جرو" می‌کند، به این معنی که آنها را به کیف پول اصلی خود منتقل می‌کند تا همه چیز در یک مکان تحت کنترل خود قرار گیرد. مقداری از این پول به یک کیف پول داغ می‌رود، مکانی متصل به اینترنت که برای برداشت‌های روزانه استفاده می‌شود. بقیه به کیف پول های سرد می رود که آفلاین نگه داشته می شوند.

دارسی گفت که تمام آن به یک آدرس ترون فرستاده شد و بزرگترین تراکنش به مبلغ 15,819,002 USDT بود. سپس آن آدرس پول را در چندین کیف پول مختلف تقسیم کرد.

سامیت گوپتا، مدیر عامل CoinDCX، X را عقب نشینی کرد و گفت هکرهای جولای 2025 به نظر می رسد از آدرس های کیف پول قدیمی استفاده مجدد می کنند و آن را یک هشدار نادرست می نامند.

به عبارت دیگر، موضع CoinDCX این است که صرافی آن آدرس‌ها را پس از هک رها کرد و هکرها کسانی هستند که هنوز از آنها استفاده می‌کنند.

ZachXBT، یک محقق مشهور در زنجیره، این ادعا را به چالش کشید. او گفت که حداقل یکی از آن آدرس ها با برچسب TQKJQ هنوز در حال استفاده است.

او گفت: "آدرس سپرده CoinDCX TQKJQ به مدت 10 ماه پس از حادثه ژوئیه 2025 توسط LP مورد استفاده قرار گرفت و سپرده های کاربران + دریافت گاز به تازگی در آوریل و می 2026 به کیف پول داغ عمومی فعلی شما انجام شد."

به زبان ساده، او گفت که این آدرس به جمع آوری سپرده های مشتریان و ارسال آن ها به کیف پول فعلی CoinDCX در بهار امسال ادامه می دهد. LP یک تامین کننده نقدینگی است، شرکتی که سفارشات خرید و فروش را به یک بورس عرضه می کند. گاز هزینه اندکی است که برای جابجایی توکن ها در بلاک چین پرداخت می شود.

هنگامی که از CoinDesk پرسیده شد که آیا آن آدرس قدیمی رها نشده است و همچنان پول را مدیریت می کند، CoinDesk گفت که پس از هک ژوئیه 2025 به کاربران خود گفته است وجوهی را به چنین آدرس های در معرض خطر واریز نکنند. صرافی اکنون این آدرس ها را "منسوخ" یا بازنشسته می نامد.

این سخنگو گفت: علیرغم اطلاعیه های ما در گذشته، برخی از کاربران به جای آخرین آدرس ها، به واریز وجوه به آدرس های سپرده منسوخ شده ادامه دادند.

صرافی گفت که هدف از جارو کردن برای گرفتن چنین سپرده هایی است، اما برای مدتی شکست خورد. CoinDCX گفت که به هر کاربر آسیب دیده اعتبار می دهد. گفته می‌شود دارایی‌های مشتریان در کیف پول‌های سرد قرار دارند و آدرس‌های فعلی آن مورد حمله قرار نگرفته است. معاملات طبق روال گذشته ادامه دارد.