Tabet i CoinDCX-wallet udgjorde 15,99 millioner USDT, svarende til cirka 16 millioner dollar, efter at en automatiseret tjeneste ikke fik overført kundernes indskud fra tidligere kompromitteret wallet-infrastruktur, oplyste den indiske kryptovalutabørs den 25. oktober 2026.

Vigtigste pointer

  • Der blev fortsat sendt indskud til gamle adresser efter et sikkerhedsbrud i juli 2025, men tjenesten, der skulle flytte midlerne til aktive wallets, holdt op med at fungere.
  • CoinDCX oplyste, at børsen selv dækkede tabet, og at kundernes saldi, aktive wallets og handelssystemer ikke var berørt.
  • Børsen har ikke oplyst, hvornår tjenesten svigtede, eller hvordan sårbarheden blev udnyttet.

Sådan opstod tabet i CoinDCX-wallet

CoinDCX oplyste, at den berørte adresse var en del af driftsinfrastrukturen, som blev taget ud af brug efter et sikkerhedsbrud den 19. juli 2025. Selvom kunderne var blevet bedt om at bruge opdaterede indbetalingsadresser, fortsatte nogle med at sende kryptovaluta til de ældre wallets.

En tilbageføringsmekanisme krediterede disse indskud på kundernes konti, mens en separat automatiseret tjeneste skulle overføre de underliggende midler til aktive wallets. Denne automatiske overførsel holdt op med at fungere i en ikke nærmere angivet periode, hvilket gjorde det muligt for indskud at ophobe sig i den sårbare infrastruktur.

Børsen oplyste, at den registrerede usædvanlig systemaktivitet den 21. oktober og efterfølgende identificerede uregelmæssige overførsler på blockchainen. Den har ikke oplyst, om angriberne bag hændelsen i 2025 var involveret.

Efterforskere satte spørgsmålstegn ved den første reaktion

Blockchain-forskere identificerede cirka 15,99 millioner USDT, der den 21. oktober blev flyttet fra TRON-wallets med forbindelse til CoinDCX. Medstifter og administrerende direktør Sumit Gupta beskrev indledningsvis meldingerne som en mulig falsk alarm og sagde, at adresserne ikke længere var i drift.

Efterforskeren ZachXBT henviste til tegn på, at nogle adresser fortsat havde behandlet indskud. Bitquery undersøgte 40 berørte wallets og identificerede cirka 15,82 millioner dollar, der var ophobet på én adresse gennem 88 indbetalinger. Bitquery sporede også cirka 9,63 millioner dollar gennem mellemliggende wallets til adresser med tilknytning til Binance, OKX og Gate.

CoinDCX erkendte senere, at den automatiske overførsel var slået fejl, og oplyste, at børsens første offentlige kommunikation kunne have været mere proaktiv.

Kundedrift og tidligere sikkerhedsbrud

CoinDCX oplyste, at handel, indbetalinger og udbetalinger fortsatte uden afbrydelser. Børsen rådede kunderne til at bruge de aktuelle indbetalingsadresser og oplyste, at der blev indført yderligere sikkerhedsforanstaltninger.

Det tidligere sikkerhedsbrud i juli 2025 kostede cirka 44 millioner dollar og involverede en intern driftskonto, der blev brugt til likviditetsforsyning. Børsen har ikke fastslået nogen forbindelse mellem angriberne i den hændelse og det seneste tab.

Læs flere nyheder

Flere nyheder fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikel indeholder generel information og udgør ikke personlig finansiel, investeringsmæssig, juridisk eller skattemæssig rådgivning. Markedspriser, renter og økonomiske forhold kan ændre sig; investeringer indebærer risiko for tab. Oplysningerne afspejler det materiale, der var tilgængeligt på udgivelsestidspunktet, og kan ændre sig. Kontrollér selv vigtige oplysninger, og rådfør dig med en kvalificeret fagperson, når det er nødvendigt. Omtale af et aktiv, en virksomhed eller en tjeneste er ikke en anbefaling.