L'exchange indiano di criptovalute CoinDCX ha confermato una perdita di 15,99 milioni di dollari legata a un'infrastruttura di wallet dismessa, pochi giorni dopo che l'amministratore delegato Sumit Gupta aveva liquidato le segnalazioni di presunti deflussi sospetti come un possibile falso allarme. L'exchange afferma che un processo di trasferimento automatico non riuscito ha permesso l'accumulo di depositi in indirizzi vulnerabili e che la società si è fatta carico della perdita.
In breve
- Confermata una perdita di 15,99 milioni di dollari: CoinDCX afferma che la perdita riguarda 15,99 milioni di USDT collegati a una vecchia infrastruttura di wallet.
- La risposta precedente aveva sollevato dubbi: la conferma è arrivata dopo un esame pubblico di transazioni sospette e la smentita iniziale della borsa.
- Secondo quanto riportato, i saldi dei clienti non sono stati interessati: CoinDCX afferma che i portafogli attivi, i sistemi di trading e i saldi dei clienti non hanno subito ripercussioni.
Ecco cosa dice CoinDCX che è successo
CoinDCX ha dichiarato che gli indirizzi interessati appartenevano all'infrastruttura operativa dei wallet, compromessa durante un incidente di sicurezza avvenuto nel luglio 2025 che è costato all'exchange circa 44 milioni di dollari.
Secondo quanto spiegato dalla società, alcuni clienti hanno continuato a depositare fondi su indirizzi obsoleti anche dopo l'incidente precedente. CoinDCX afferma che tali depositi sono stati accreditati sui portafogli dei clienti, mentre un servizio automatizzato secondario avrebbe dovuto trasferire i fondi nei portafogli principali.
Il processo di trasferimento non è andato a buon fine per un certo periodo, consentendo l'accumulo di depositi nella vecchia infrastruttura. CoinDCX ha successivamente confermato la perdita di 15,99 milioni di USDT e ha dichiarato di aver assorbito l'impatto finanziario.
La borsa non ha reso pubblico chi sia responsabile del movimento irregolare di fondi né ha spiegato in modo esaustivo come si sia verificata la perdita.
Perché la risposta iniziale ha suscitato perplessità
La rivelazione è giunta in seguito alle segnalazioni degli investigatori blockchain che avevano individuato flussi di denaro sospetti provenienti da indirizzi collegati a CoinDCX. Inizialmente, Gupta aveva respinto le affermazioni secondo cui tale attività rappresentasse una nuova violazione, definendo le segnalazioni un falso allarme.
L'investigatore on-chain ZachXBT ha contestato la spiegazione dell'exchange, indicando attività di transazione che suggerivano che almeno un indirizzo contestato avesse continuato a elaborare depositi nel 2026.
In seguito, CoinDCX ha ammesso la perdita e ha fornito una spiegazione diversa, incentrata sul malfunzionamento del suo processo di trasferimento automatizzato.
La vicenda ha sollevato interrogativi sul monitoraggio delle infrastrutture dismesse da parte dell'azienda e sulla rapidità delle sue comunicazioni pubbliche. CoinDCX ha riconosciuto che la revisione ha richiesto tempo e ha affermato che avrebbe potuto essere più proattiva nel fornire un aggiornamento.
Cosa dice la Borsa in merito ai fondi dei clienti
CoinDCX sostiene che i suoi wallet e sistemi di trading attivi non sono stati interessati e che i saldi dei depositi dei clienti sono stati contabilizzati integralmente. L'azienda afferma che i controlli e le misure di risposta hanno impedito che l'incidente compromettesse le sue operazioni.
Queste rassicurazioni sono dichiarazioni della Borsa stessa e vanno distinte da eventuali riscontri verificati in modo indipendente. Il comunicato non specifica ogni dettaglio tecnico dell'incidente né identifica la parte responsabile.
L'episodio mette in luce anche un rischio operativo più ampio: la dismissione di un portafoglio non elimina necessariamente l'esposizione al rischio se gli utenti possono ancora inviare fondi al suo indirizzo o se le chiavi e i processi preesistenti rimangono vulnerabili.
Per un contesto più approfondito sul settore, i lettori possono consultare gli articoli di Bitcoinist sulle criptovalute e la sua copertura sulla blockchain .
Lezioni di sicurezza per gli exchange di criptovalute
Le piattaforme di scambio devono tenere conto di indirizzi di deposito obsoleti, esposizione delle chiavi private, errori nei trasferimenti automatici e modelli di transazione insoliti. I sistemi di monitoraggio dovrebbero individuare quando i fondi si accumulano in luoghi inaspettati e attivare tempestivamente un'indagine.
Il sito web di CoinDCX fornisce le informazioni ufficiali dell'azienda. La sua spiegazione pubblica dell'incidente dovrebbe essere letta insieme a reportage indipendenti per valutare la cronologia degli eventi e le questioni tecniche irrisolte.
La conferma di CoinDCX cambia la prospettiva, trasformando una controversia su transazioni sospette in una perdita finanziaria riconosciuta. Restano importanti gli interrogativi sulla causa principale, sui controlli dei wallet legacy e sui tempi di divulgazione, mentre il settore valuta l'incidente.