La perdita del wallet di CoinDCX è stata pari a 15,99 milioni di USDT, circa 16 milioni di dollari, dopo che un servizio automatizzato non è riuscito a trasferire i depositi dei clienti fuori da un’infrastruttura di wallet precedentemente compromessa, ha dichiarato il 25 ottobre 2026 l’exchange di criptovalute indiano.

Punti chiave

  • Dopo una violazione avvenuta nel luglio 2025, i depositi hanno continuato a raggiungere i vecchi indirizzi, ma il servizio che avrebbe dovuto trasferire i fondi ai wallet attivi ha smesso di funzionare.
  • CoinDCX ha dichiarato di aver assorbito la perdita e che i saldi dei clienti, i wallet attivi e i sistemi di trading non sono stati interessati.
  • L’exchange non ha reso noto quando il servizio abbia smesso di funzionare né come sia stata sfruttata la vulnerabilità.

Come si è verificata la perdita del wallet di CoinDCX

CoinDCX ha dichiarato che l’indirizzo interessato faceva parte di un’infrastruttura operativa dismessa dopo una violazione della sicurezza avvenuta il 19 luglio 2025. Sebbene ai clienti fosse stato chiesto di utilizzare indirizzi di deposito aggiornati, alcuni hanno continuato a inviare criptovalute ai wallet più vecchi.

Un meccanismo di recupero accreditava tali depositi sui conti dei clienti, mentre un servizio automatizzato separato avrebbe dovuto trasferire i fondi sottostanti ai wallet attivi. Il servizio di trasferimento automatico ha smesso di funzionare per un periodo non specificato, consentendo ai depositi di accumularsi nell’infrastruttura vulnerabile.

L’exchange ha dichiarato di aver rilevato un’attività insolita del sistema il 21 ottobre e di aver successivamente individuato trasferimenti irregolari sulla blockchain. Non ha precisato se siano stati coinvolti gli aggressori responsabili dell’incidente del 2025.

Gli investigatori hanno contestato la risposta iniziale

Il 21 ottobre, ricercatori della blockchain hanno individuato circa 15,99 milioni di USDT in trasferimento da wallet TRON collegati a CoinDCX. Il cofondatore e amministratore delegato Sumit Gupta ha inizialmente definito le segnalazioni un possibile falso allarme, affermando che gli indirizzi non erano più operativi.

L’investigatore ZachXBT ha indicato prove del fatto che alcuni indirizzi avessero continuato a elaborare depositi. Bitquery ha esaminato 40 wallet interessati e ha individuato circa 15,82 milioni di dollari accumulati in un indirizzo attraverso 88 depositi. Ha inoltre tracciato circa 9,63 milioni di dollari attraverso wallet intermediari fino a indirizzi associati a Binance, OKX e Gate.

CoinDCX ha in seguito riconosciuto il mancato funzionamento del processo di trasferimento automatico e ha affermato che la sua comunicazione pubblica iniziale avrebbe potuto essere più tempestiva.

Operazioni per i clienti e precedente violazione

CoinDCX ha dichiarato che le attività di trading, i depositi e i prelievi sono proseguiti senza interruzioni. Ha consigliato ai clienti di utilizzare gli indirizzi di deposito aggiornati e ha affermato che erano in corso di attuazione ulteriori misure di sicurezza.

La precedente violazione, avvenuta nel luglio 2025, è costata circa 44 milioni di dollari e ha coinvolto un conto operativo interno utilizzato per la fornitura di liquidità. L’exchange non ha accertato alcun legame tra gli aggressori di quell’incidente e la perdita più recente.

Leggi altre notizie

Altre notizie di FinanceVelix

Avvertenza

Questo articolo di FinanceVelix fornisce informazioni generali e non costituisce consulenza personalizzata in materia finanziaria, d’investimenti, legale o fiscale. I prezzi di mercato, i tassi d’interesse e le condizioni economiche possono cambiare; gli investimenti comportano un rischio di perdita. I fatti rispecchiano il materiale disponibile al momento della pubblicazione e possono cambiare. Verificate autonomamente le informazioni importanti e, se necessario, consultate un professionista qualificato. La menzione di un asset, di una società o di un servizio non costituisce un’approvazione.