CoinDCX, una delle principali piattaforme di trading di criptovalute in India, ha confermato che un'attività sospetta rilevata all'inizio di questa settimana ha portato a una perdita di 15,99 milioni di USDT, legata a un'infrastruttura di wallet compromessa durante un precedente incidente di sicurezza.
L'ammissione arriva solo pochi giorni dopo che l'amministratore delegato Sumit Gupta aveva dichiarato pubblicamente che i wallet dell'exchange non erano stati violati e aveva suggerito che l'allarme potesse essere collegato al riutilizzo di vecchi indirizzi da parte degli hacker.
Nell'aggiornamento ufficiale del 25 ottobre, la società afferma che il team ha notato un'attività insolita il 21 ottobre e inizialmente ha impedito qualsiasi impatto sul proprio portafoglio attivo e sull'infrastruttura di trading.
Tuttavia, poco dopo hanno rilevato movimenti anomali sulla blockchain e hanno avviato un'indagine più approfondita, che ha stabilito che l'attività aveva interessato una vecchia infrastruttura di portafoglio operativo obsoleta, contenente vulnerabilità precedentemente sconosciute.
CoinDCX ha inoltre scoperto che un servizio di pulizia automatica non funzionava da tempo e che i depositi inviati dagli utenti a uno degli indirizzi obsoleti si accumulavano lì invece di essere trasferiti nell'attuale infrastruttura di wallet sicuri dell'exchange.
"Ciò ha comportato una perdita di 15,99 milioni di USDT, che è stata assorbita dalla società", aggiunge il comunicato.
La piattaforma di scambio ha sottolineato che i suoi portafogli attivi, i sistemi di trading, i depositi e i prelievi continuavano a funzionare normalmente e che i saldi dei clienti erano stati contabilizzati integralmente. Gli utenti che avevano depositato per errore su indirizzi non più validi hanno comunque ricevuto immediatamente l'accredito, mentre una procedura separata avrebbe dovuto trasferire tali fondi altrove.
È interessante notare che questo riconoscimento è particolarmente significativo, considerando la risposta iniziale di Gupta solo tre giorni prima. Dopo che i ricercatori blockchain avevano segnalato trasferimenti sospetti per circa 16 milioni di dollari, il dirigente aveva affermato che "i wallet di CoinDCX non sono stati violati" e aveva messo in guardia contro la diffusione di false voci.
All'epoca dichiarò che gli indirizzi coinvolti appartenevano alla piattaforma di scambio prima dell'attacco informatico del luglio 2025 e che erano stati compromessi durante l'incidente.
Grazie per averlo segnalato, ma questa informazione è errata e i wallet di CoinDCX non sono stati violati. Per favore, non diffondete voci infondate.
Gli indirizzi contrassegnati da Arkham appartenevano a CoinDCX prima dell'attacco hacker dello scorso anno, ovvero quello di luglio 2025. Questi indirizzi sono stati generati a gennaio 2025 e sono stati compromessi nel precedente attacco di luglio 2025. Sembra che gli hacker stiano riutilizzando i vecchi indirizzi dei wallet, il che fa pensare a un falso allarme. Abbiamo verificato tutti gli indirizzi centrali e degli utenti di CoinDCX attualmente attivi. Nessuno di essi ha inviato denaro a questi vecchi indirizzi.
Tutti gli indirizzi CoinDCX sono pubblici e possono essere visualizzati tramite il nostro link POR. Nessuno di questi ha inviato fondi agli indirizzi in questione e nessuno dei fondi CoinDCX è stato compromesso.
Vi terremo aggiornati non appena riceveremo nuove informazioni, dato che il team sta approfondendo la questione. Ulteriori dettagli saranno pubblicati a breve sui canali ufficiali di CoinDCX.
— Sumit Gupta (@smtgpt) 22 ottobre 2026
L'articolo "CoinDCX ammette una perdita di 16 milioni di dollari pochi giorni dopo che il CEO ha negato una nuova violazione del portafoglio" è apparso per la prima volta su CryptoPotato .