CryptoTimesとcrypto.newsは、CoinDCXが旧TRONウォレット基盤に関連する約1,599万USDTの損失を認め、入金集約処理の不具合による業務上の損失だと説明したと報じた。取引所側は、稼働中のウォレットは侵害されておらず、影響を受けた入金は反映済みだとしたとされるが、この説明は独立した検証を受けていない。これらの報道では発生時期を2026年10月21日としている一方、提供された速報は2025年10月21日としている。

報じられたTRONウォレット損失についてCoinDCXが説明した内容

現在の二次報道によると、CoinDCXは2026年10月21日の事案で、旧TRONウォレット基盤から約1,599万USDTが流出したことを認めた。稼働中の顧客ウォレットへの被害ではなく、業務上の損失だと位置付けているという。同じ説明の中で取引所は、顧客資産は安全であり、影響を受けた入金は反映済みで、通常どおり取引と出金を継続しているとしたと報じられている。

ただし、これで読者の主要な疑問が完全に解消されるわけではない。現在の報道では、実際に損失流出がありCoinDCXが認めたとみられるものの、同社の声明そのものはここでは確認できていない。損失の詳細も利用者資産の安全性に関する主張も、一次確認ではなく報道による伝聞の段階にとどまる。

日付の食い違いは、現在扱っている事案の特定に関わるため重要だ。CryptoTimesとcrypto.newsの記事抜粋は、2026年10月21日の流出と10月25日のCoinDCXによる認知を示している一方、提供された速報は2025年10月21日としている。CoinDCXの原開示やウォレット記録を確認できない以上、この時系列は確定情報ではなく、報道に基づく情報として扱うべきだ。

入金集約の不具合はCoinDCXの説明とどう整合するか

二次報道によると、CoinDCXは旧アドレスに送付された入金を安全なウォレットへ集約する仕組みを運用していたが、この処理が一定期間にわたり機能しなかった。その結果、取引所がすでに稼働していないとしたアドレスに資産が残り、危険にさらされたとされる。現在顧客向けに稼働するウォレットへの侵害を主張せずに資金流出を説明するうえで、これが同社説明の中核となる。

実務的には、ウォレットのルーティングと廃止管理における統制の問題を示唆する。利用者や取引先が旧入金アドレスへの送金を続け、本来は資金を別の場所へ移す自動処理が停止していれば、残高は本来残るべきでない場所に滞留する可能性がある。CoinDCXが今回を業務上の損失と呼んだとされる背景は、こうした事情で説明できる。

もっとも、これで全ての重要な疑問が解けるわけではない。入手可能な情報からは、攻撃者がどのようにアクセスを得たのか、流出した残高が全額自社資金だったのか、移管待ちの顧客入金だったのか、あるいは両者の混在だったのかは分からない。2025年7月の先行事案と同じ技術的な弱点が関与していたかどうかも確認されていない。

廃止済みウォレットとの説明になお疑義が残る理由

中心的な争点は、単に損失が発生したかどうかではない。CoinDCXが廃止済みと説明したアドレスが、その数か月後も実際の入金を処理していたのかどうかにある。

Coinpediaの記事を転載したトレーディングビューは、関連アドレスの少なくとも一つが2026年4月と5月にも入金や手数料補充を受け続けていたとのZachXBTの主張を報じた。この内容が正確であれば、論点はより限定される一方で深刻になる。旧アドレスが存在したことではなく、廃止済みとされた基盤が実際には稼働し続けていたのかが問題となる。

読者が押さえるべき境界線は明確だ。CoinDCXの説明では、損失はレガシーアドレスの管理に起因し、稼働中のウォレットや反映済みの顧客残高には影響しなかったとされる。未解決なのは、これらのアドレスがそもそも本当に廃止されていたのかという点だ。この隔たりを明らかにする次の有意義な材料は、CoinDCXによるウォレット一覧、取引記録に裏付けられた時系列、または完全なインシデント報告書となる。