CoinDCX Safe है या नहीं? Exchange की विस्तृत सुरक्षा समीक्षा
Is CoinDCX Safe? यह सवाल आजकल हर उस भारतीय निवेशक के मन में है जिसका पैसा CoinDCX पर लगा है। वजह साफ है: अक्टूबर 2026 में कंपनी ने करीब 15.99 मिलियन USDT के नुकसान (USDT एक डिजिटल सिक्का है, जिसकी कीमत लगभग 1 डॉलर के बराबर रहती है) की बात मानी, जो लगभग ₹150 करोड़ बैठता है। इससे पहले जुलाई 2025 में भी एक बड़ी घटना हो चुकी है। इस ब्लॉग में हम CoinDCX की आधिकारिक घोषणाओं और भरोसेमंद रिपोर्ट्स के आधार पर देखेंगे कि आपका पैसा कितना सुरक्षित है।
CoinDCX क्या है और कौन चलाता है?
CoinDCX भारत का एक बड़ा क्रिप्टो एक्सचेंज (वह प्लेटफॉर्म जहां लोग क्रिप्टोकरेंसी खरीदते और बेचते हैं) है। इसे Neblio Technologies Pvt Ltd चलाती है। सुमित गुप्ता इसके सीईओ और को-फाउंडर हैं, और नीरज खंडेलवाल भी को-फाउंडर हैं। यहां आप रुपये (INR) में सीधे क्रिप्टो खरीद सकते हैं, इसलिए नए निवेशकों में यह काफी लोकप्रिय रहा है। इसके फीचर्स, फीस और यूजर अनुभव के बारे में विस्तार से जानना चाहें तो हमारा CoinDCX Review पढ़ सकते हैं।
Is CoinDCX Safe? सबसे पहले रजिस्ट्रेशन और नियम देखें
किसी भी एक्सचेंज की सुरक्षा जांचने का पहला कदम यह देखना है कि वह सरकारी नियमों के दायरे में है या नहीं।
FIU-IND रजिस्ट्रेशन: FIU-IND (Financial Intelligence Unit, यानी वित्त मंत्रालय की वह एजेंसी जो मनी लॉन्ड्रिंग पर नजर रखती है) में CoinDCX एक रजिस्टर्ड Reporting Entity (रिपोर्टिंग संस्था) है। कंपनी के अनुसार, मार्च 2023 में नए PMLA नियम (मनी लॉन्ड्रिंग रोकने का कानून) आने पर वह FIU में रजिस्टर होने वाली पहली कंपनी थी।
KYC और AML: आपको अपनी पहचान साबित करनी पड़ती है। इसे KYC (Know Your Customer) कहते हैं। कंपनी AML (मनी लॉन्ड्रिंग रोकने के नियम) का पालन करने का दावा भी करती है।
ISO/IEC 27001:2022: CoinDCX के अनुसार उसके पास यह अंतरराष्ट्रीय सर्टिफिकेट (जानकारी की सुरक्षा का मानक) है।
ध्यान रखें कि रजिस्ट्रेशन का मतलब सिर्फ यह है कि कंपनी नियमों के अंदर काम कर रही है। इसका यह मतलब नहीं कि सरकार आपके पैसे की गारंटी लेती है। फिलहाल भारत में क्रिप्टो एक्सचेंज में रखे पैसे के लिए कोई साफ सरकारी गारंटी योजना नहीं है।
CoinDCX अपने यूजर्स का पैसा सुरक्षित रखने का क्या दावा करता है?
CoinDCX अपने आधिकारिक ब्लॉग पर कुछ सुरक्षा इंतजामों का जिक्र करता है:
Cold Wallet (इंटरनेट से कटा हुआ ऑफलाइन वॉलेट): कंपनी के अनुसार ग्राहकों का पूरा (100%) फंड ऐसे वॉलेट में रखा जाता है। इन्हें हैक करना Hot Wallet (इंटरनेट से जुड़े वॉलेट) के मुकाबले मुश्किल होता है।
Proof of Reserves (PoR): यह एक सार्वजनिक रिपोर्ट है जो दिखाती है कि एक्सचेंज के पास ग्राहकों के कुल पैसे जितना क्रिप्टो मौजूद है। कंपनी के अनुसार वह 2022 के अंत से PoR जारी कर रही है।
2FA (Two-Factor Authentication): लॉगिन के समय पासवर्ड के अलावा एक और कोड मांगा जाता है, जिससे कोई दूसरा आपके अकाउंट में आसानी से नहीं घुस पाता।
Bug Bounty (कमजोरी ढूंढने पर इनाम): जो लोग सुरक्षा की खामियां बताते हैं, उन्हें कंपनी इनाम देती है।
ये सब कंपनी के अपने दावे हैं। इन्हें परखने के लिए अब वे दो घटनाएं देखते हैं जिनकी वजह से CoinDCX की सुरक्षा पर सवाल उठे।
जुलाई 2025 की घटना: CoinDCX की सुरक्षा में सेंध -
19 जुलाई 2025 को CoinDCX के एक Internal Operational Account (कंपनी का अंदरूनी खाता) में सेंध लगी। यह खाता एक Partner Exchange (दूसरा एक्सचेंज, जिसके साथ CoinDCX काम करता है) पर Liquidity Provisioning (ट्रेडिंग के लिए पैसा उपलब्ध रखना) के काम आता था।
कुल नुकसान लगभग $44 मिलियन रहा, जो करीब ₹370-380 करोड़ बैठता है। अलग-अलग रिपोर्ट्स में रुपये की रकम थोड़ी अलग मिलती है।
कंपनी के अनुसार घटना की जानकारी उसी दिन CERT-In (भारत की साइबर सुरक्षा एजेंसी) को दी गई।
सीईओ सुमित गुप्ता ने कहा कि ग्राहकों की संपत्ति रखने वाले वॉलेट प्रभावित नहीं हुए। पूरा नुकसान कंपनी के Treasury (कंपनी के अपने रिजर्व फंड) से भरा जाएगा। बिजनेस स्टैंडर्ड की रिपोर्ट के मुताबिक यह भरपाई Crypto Investor Protection Fund से नहीं, कंपनी के अपने खजाने से हुई।
कंपनी ने चोरी हुए पैसे को वापस लाने में मदद करने वालों के लिए बाउंटी (इनाम) भी रखी। यह रिकवर हुई रकम का 25% तक थी और अधिकतम $11 मिलियन।
घटना के समय ZachXBT (ब्लॉकचेन पर पैसों की चाल ट्रैक करने वाला जांचकर्ता) ने संदिग्ध ट्रांसफर की ओर इशारा किया, और कुछ ही देर बाद कंपनी ने घटना की पुष्टि की। कंपनी का कहना है कि उसके अपने सिस्टम ने भी उसी सुबह गड़बड़ी पकड़ ली थी।
अक्टूबर 2026 में CoinDCX में फिर सुरक्षा चूक ? :
यही वह घटना है जिसने Is CoinDCX Safe वाले सवाल को फिर गरम कर दिया है। CoinDCX इसे नया हैक नहीं मानता। उसके अनुसार उसके एक्टिव सिस्टम और ट्रेडिंग सुरक्षित रहे। घटनाक्रम कुछ ऐसा रहा:
21 अक्टूबर 2026: कंपनी के अनुसार उसे असामान्य गतिविधि दिखी। रिपोर्ट्स के मुताबिक Tron नेटवर्क (एक ब्लॉकचेन) पर पुराने एड्रेस (वॉलेट के पते) से लगभग 15.99 मिलियन USDT और करीब 5,784 TRX (Tron नेटवर्क का सिक्का) निकल गए।
22 अक्टूबर 2026: ZachXBT समेत कई On-chain Investigators (ब्लॉकचेन रिकॉर्ड खंगालने वाले जांचकर्ता) ने इन ट्रांसफर्स की ओर ध्यान दिलाया। शुरुआत में CoinDCX ने इन खबरों को भ्रामक बताकर खारिज कर दिया।
25 अक्टूबर 2026: कंपनी ने अपनी आधिकारिक अपडेट "Update on the on-chain Wallet Activity – 21st October 2026" में 15.99 मिलियन USDT का नुकसान मान लिया और कहा कि यह रकम कंपनी ने खुद उठाई है। CoinDesk की रिपोर्ट में भी कंपनी के इस बयान का जिक्र है।
कंपनी के मुताबिक यह पुराना Wallet Infrastructure (वॉलेट का सिस्टम) 2025 की घटना में प्रभावित हुआ था, और उसके बाद इसे Deprecated (इस्तेमाल से हटाया हुआ) कर दिया गया था। इसमें "unknown vulnerabilities" यानी अनजानी कमजोरियां थीं। फिर भी कुछ यूजर्स ऐप में दिख रहे नए एड्रेस की जगह गलती से पुराने Deposit Address (पैसा भेजने का पता) पर क्रिप्टो भेजते रहे। कंपनी उन्हें अकाउंट में क्रेडिट करती रही। इन पैसों को नए वॉलेट में भेजने का काम Sweeping Service (जमा हुए पैसे को अलग वॉलेट में समेटने वाला ऑटोमैटिक सिस्टम) करता था। कंपनी के अनुसार यह सर्विस कुछ समय के लिए फेल रही, और पैसा पुराने वॉलेट में जमा होता गया।
ब्लॉकचेन डेटा कंपनी Bitquery के अनुसार 40 Tron वॉलेट से पैसा निकला, और इसमें से करीब 15.82 मिलियन USDT एक ही एड्रेस से गया।
एक विवादित बात: कुछ जांचकर्ताओं का कहना है कि यह पुराना एड्रेस (वॉलेट का पता) अप्रैल-मई 2026 तक भी इस्तेमाल हो रहा था। उनके मुताबिक इस एड्रेस पर यूजर्स का जमा किया हुआ पैसा आता था, और वहां से वह CoinDCX के नए वॉलेट में भेजा जाता था।
अगर यह बात सच है, तो कंपनी की यह बात कमजोर पड़ जाती है कि "यह वॉलेट पुराना था और हमने इसे बंद कर दिया था।"
लेकिन अभी यह सिर्फ जांचकर्ताओं का दावा है, पक्का सबूत नहीं। इस दावे पर CoinDCX ने अलग से कोई साफ जवाब भी नहीं दिया है।
कंपनी का कहना क्या है? CoinDCX के अनुसार ग्राहकों के बैलेंस प्रभावित नहीं हुए, और ट्रेडिंग व Withdrawal (अकाउंट से पैसा निकालना) बिना रुकावट चलते रहे। नुकसान की सटीक वजह और पैसे निकालने वाले की पहचान पर कंपनी ने अब तक कुछ साफ नहीं बताया।
Is CoinDCX Safe or not ? मजबूत और कमजोर पक्ष
मजबूत पक्ष
दोनों मामलों में कंपनी ने नुकसान खुद उठाया, ग्राहकों के बैलेंस से नहीं काटा।
FIU-IND रजिस्ट्रेशन और ISO 27001 सर्टिफिकेशन (कंपनी के अनुसार)।
Proof of Reserves जैसी पारदर्शिता की कोशिश।
2025 की घटना की जानकारी CERT-In को दी गई।
चिंता की बातें
15 महीनों में दो घटनाएं हुईं। दूसरी घटना पहली से जुड़े पुराने सिस्टम की थी, लेकिन फिर भी सुरक्षा पर सवाल उठते हैं।
अक्टूबर 2026 में कंपनी ने पहले खबरों को खारिज किया और कुछ दिन बाद नुकसान स्वीकार किया। इससे भरोसे पर असर पड़ा।
पुराने वॉलेट सिस्टम का पैसे लेते रहना और Sweeping Service का फेल होना एक Operational Failure (कामकाज की चूक) दिखाता है।
पुराने एड्रेस के इस्तेमाल को लेकर विश्लेषकों का दावा कंपनी के बयान से मेल नहीं खाता।
नुकसान की सटीक वजह अभी साफ नहीं है।
तो आखिर में: Is CoinDCX Safe?
ईमानदार जवाब यह है कि कोई भी क्रिप्टो एक्सचेंज 100% सुरक्षित नहीं होता, और CoinDCX भी नहीं। कंपनी के अनुसार दोनों घटनाओं में ग्राहकों के फंड में कोई नुकसान नहीं हुआ और भरपाई उसने खुद की। फिर भी दो घटनाएं और पहली बार में इनकार करना भरोसे को कमजोर करते हैं। इसलिए CoinDCX पूरी तरह असुरक्षित नहीं है, लेकिन आंख बंद करके भरोसा करने लायक भी नहीं है।
CoinDCX पर पैसा रखने वालों के लिए जरूरी सावधानियां
सिर्फ जरूरत भर का पैसा रखें। ट्रेडिंग के लिए जितना चाहिए, उतना ही एक्सचेंज पर रखें।
लंबे समय के क्रिप्टो को Hardware Wallet (आपके पास रखा ऑफलाइन डिवाइस, जिसमें आपकी चाबियां रहती हैं) में रखें।
हमेशा नया डिपॉजिट एड्रेस ऐप या वेबसाइट से ही लें। पुराना सेव किया हुआ एड्रेस इस्तेमाल न करें। अक्टूबर 2026 की घटना में कंपनी ने भी यही बात कही है।
2FA चालू रखें और मजबूत, अलग पासवर्ड बनाएं।
सिर्फ आधिकारिक चैनल पर भरोसा करें। कंपनी खुद नकली अकाउंट और ठगों से सावधान रहने की चेतावनी देती है। इस बारे में हमारा CoinDCX फिशिंग अलर्ट जरूर पढ़ें।
हर निवेश से पहले जोखिम समझें। क्रिप्टो में नुकसान भी हो सकता है। यह निवेश सलाह नहीं है।
निष्कर्ष
Is CoinDCX Safe, इसका जवाब हां या ना में नहीं, शर्तों के साथ है। CoinDCX नियमों के दायरे में है और दोनों बार नुकसान खुद उठा चुका है, लेकिन 15 महीनों में दो घटनाएं और पहली बार में इनकार करना चिंता की बातें हैं। समझदारी यही है कि कम पैसा रखें, 2FA लगाएं, नया एड्रेस इस्तेमाल करें और लंबे समय की होल्डिंग अपने वॉलेट में रखें।
Disclaimer: यह लेख केवल शैक्षणिक और सूचनात्मक उद्देश्य से लिखा गया है। इसमें CoinDCX की सुरक्षा, घटनाओं और कंपनी के आधिकारिक बयानों से जुड़ी जानकारी उपलब्ध रिपोर्ट्स एवं सार्वजनिक स्रोतों पर आधारित है। कंपनी के सुरक्षा संबंधी दावों की स्वतंत्र पुष्टि आवश्यक हो सकती है। क्रिप्टोकरेंसी में निवेश जोखिम भरा है। FIU-IND रजिस्ट्रेशन किसी सरकारी गारंटी या निवेश सुरक्षा का प्रमाण नहीं है। निवेश या एक्सचेंज का चयन करने से पहले स्वयं रिसर्च (DYOR) करें। यह लेख वित्तीय या निवेश सलाह नहीं है।
