مدیریت اجرایی هند (ED) به بررسی مکان‌هایی مرتبط با CoinDCX و Delta Exchange India به دلیل نقض‌های ادعایی قوانین ارز خارجی که شامل تراکنش‌های غیرمجاز رمزارزهای فرامرزی می‌شود، پرداخته است.
این جستجوها در تاریخ ۴ و ۵ نوامبر انجام شد، زمانی که مقامات به سه مکان در بنگلور که به Neblio Technologies، شرکتی که CoinDCX را اداره می‌کند، و Excelium Technologies، که Delta Exchange India را مدیریت می‌کند، مرتبط بودند، مراجعه کردند.
ED نقض‌های ادعایی FEMA به ارزش میلیاردها را پرچم‌گذاری می‌کند
این تحقیق تحت ماده ۳۷ قانون مدیریت ارز خارجی (FEMA) سال ۱۹۹۹ انجام می‌شود که تراکنش‌های مالی فرامرزی را تنظیم می‌کند. به گفته ED، هر دو صرافی به طور ادعایی وجوه مشتریان را به خارج از کشور منتقل کرده‌اند تا تجارت مشتقات و دسترسی به سهام توکن‌شده شرکت‌های خارجی را بدون مجوز لازم تسهیل کنند.
این نهاد سه مسیر اصلی را که CoinDCX به طور ادعایی این تراکنش‌ها را مدیریت کرده است، مشخص کرد. برای برخی از معاملات اسپات، این صرافی به طور گزارش شده روپیه‌های مشتریان را به USDT تبدیل کرده و استیبل‌کوین‌ها را به پلتفرم‌های خارجی، از جمله Binance، KuCoin و Gate.io منتقل کرده است تا سفارشات را اجرا کند. ED ادعا کرد که این تراکنش‌ها از چارچوب ارز خارجی تعیین‌شده هند دور زده شده و از طریق حسابی متعلق به یک نهاد مستقر در کاستاریکا که آن را یک شرکت کاغذی توصیف کرده است، هدایت شده‌اند.
این نهاد ادعا کرد که معاملات در واقع به طور مستقیم از طریق CoinDCX با استفاده از رابط‌های برنامه‌نویسی کاربردی (APIs) انجام شده است. یک ترتیب مشابه به طور ادعایی برای تجارت آتی و گزینه‌ها وجود داشت، جایی که موقعیت‌های مشتریان در صرافی رمزارز به صورت یک به یک در صرافی‌های خارجی مانند Binance، KuCoin، Bybit و Gate.io منعکس می‌شد.
ED همچنین به بررسی پیشنهادات سهام توکن‌شده CoinDCX پرداخت، که شامل دسترسی به شرکت‌هایی مانند اپل، گوگل و تسلا بود. این نهاد ادعا کرد که این محصولات در واقع معاملات مشتقات انجام شده در Hyperliquid بودند و وجوه مشتریان قبل از باز شدن موقعیت‌های مشابه در خارج از کشور به USDT تبدیل می‌شدند. این نهاد گفت که هر یک از سه کانال تراکنش شامل ده‌ها میلیارد روپیه بود.
این نهاد همچنین ادعا کرد که CoinDCX حساب‌های شرکتی در صرافی‌های رمزارز خارجی نگهداری کرده، دارایی‌های رمزارزی را از طریق آن‌ها نگه داشته و میلیاردها روپیه هزینه تراکنش پرداخت کرده است. این نهاد گفت که این پرداخت‌ها که از طریق استیبل‌کوین‌هایی مانند USDT انجام شده و به عنوان هزینه‌های تجاری ثبت شده‌اند، الزامات FEMA را نقض کرده‌اند.
Delta Exchange India نیز بخشی از این تحقیق است. ED گفت که این پلتفرم تجارت اسپات، آتی، گزینه‌ها و سهام توکن‌شده شرکت‌های خارجی را ارائه می‌دهد. با این حال، محققان به طور ادعایی دریافتند که بخش زیادی از تجارت مشتقات و سهام توکن‌شده آن از طریق CoinDCX هدایت شده است، که سپس سفارشات را در پلتفرم‌های خارجی اجرا کرده است. این نهاد ارزش این تراکنش‌ها را چندین ده‌ها میلیارد روپیه تخمین زده و به طور جداگانه میلیاردها روپیه‌ای را که Delta به نهادهای وابسته خارجی ارسال کرده است، بررسی می‌کند.
ED افزود که محصولات این صرافی‌ها ممکن است همچنین با مفاد قانون قراردادهای اوراق بهادار (تنظیم) و قانون SEBI و قانون RBI در تضاد باشند. هر دو شرکت از این بازدیدها آگاه شده‌اند اما به ادعاها پاسخ منفی داده‌اند. CoinDCX این جستجو را بخشی از یک تحقیق روتین توصیف کرده و گفت که به طور کامل با مقامات همکاری کرده است.
مشکلات امنیتی
CoinDCX در اکتبر ۲۰۲۶ با یک جنجال امنیتی دیگر مواجه شد، بیش از یک سال پس از از دست دادن حدود ۴۴ میلیون دلار در یک حمله سایبری در تاریخ ۱۹ ژوئیه ۲۰۲۵. نقض قبلی به یک حساب داخلی تأمین نقدینگی هدف قرار داده بود، اما این صرافی گفت که وجوه مشتریان در کیف پول‌های سرد تحت تأثیر قرار نگرفته و خسارت را با استفاده از ذخایر خود پوشش داده است.
در تاریخ ۲۱ اکتبر، حدود ۱۵.۹۹ میلیون USDT، همراه با مقادیر کمی از TRX، از آدرس‌های Tron مرتبط با CoinDCX به پلتفرم‌های خارجی، از جمله Binance و OKX منتقل شد. این صرافی در ابتدا هرگونه نقض در کیف پول‌های فعال خود را انکار کرده و یک نقص مربوط به آدرس‌های واریز قدیمی که در حمله ۲۰۲۵ به خطر افتاده بود را مقصر دانست.
محققان بلاکچین، از جمله ZachXBT، به توضیحات شک کردند. CoinDCX بعداً خسارت را تأیید کرد در یک پست وبلاگی، گفت که برخی از مشتریان به واریز وجوه به آدرس‌هایی که قرار بود بازنشسته شوند، ادامه داده‌اند.