Het verlies van de CoinDCX-wallet bedroeg in totaal 15,99 miljoen USDT, ongeveer $16 miljoen, nadat een geautomatiseerde dienst er niet in was geslaagd klantstortingen over te maken vanuit eerder gecompromitteerde walletinfrastructuur, aldus de Indiase cryptobeurs op 25 oktober 2026.

Belangrijkste punten

  • Na een hack in juli 2025 bleven stortingen binnenkomen op oude adressen, maar de dienst die de tegoeden naar actieve wallets moest verplaatsen, werkte niet meer.
  • CoinDCX zei het verlies zelf te hebben opgevangen en meldde dat klanttegoeden, actieve wallets en handelssystemen niet waren getroffen.
  • De beurs heeft niet bekendgemaakt wanneer de dienst uitviel of hoe de kwetsbaarheid werd misbruikt.

Hoe het verlies van de CoinDCX-wallet ontstond

CoinDCX zei dat het getroffen adres deel uitmaakte van operationele infrastructuur die na een beveiligingsinbreuk op 19 juli 2025 buiten gebruik was gesteld. Hoewel klanten de instructie hadden gekregen om bijgewerkte stortingsadressen te gebruiken, bleven sommigen cryptovaluta naar de oudere wallets sturen.

Een herstelmechanisme boekte die stortingen bij op klantrekeningen, terwijl een afzonderlijke geautomatiseerde dienst de onderliggende tegoeden naar actieve wallets moest overmaken. Die sweepdienst functioneerde gedurende een niet nader genoemde periode niet, waardoor stortingen zich in de kwetsbare infrastructuur konden ophopen.

De beurs zei op 21 oktober ongebruikelijke systeemactiviteit te hebben gedetecteerd en vervolgens onregelmatige blockchaintransfers te hebben vastgesteld. Het bedrijf heeft niet gezegd of de aanvallers achter het incident uit 2025 erbij betrokken waren.

Onderzoekers zetten vraagtekens bij de eerste reactie

Blockchainonderzoekers stelden vast dat op 21 oktober ongeveer 15,99 miljoen USDT was verplaatst vanuit TRON-wallets die aan CoinDCX waren gelinkt. Medeoprichter en topman Sumit Gupta omschreef de berichten aanvankelijk als mogelijk loos alarm en zei dat de adressen niet meer operationeel waren.

Onderzoeker ZachXBT wees op bewijs dat sommige adressen stortingen bleven verwerken. Bitquery onderzocht 40 getroffen wallets en stelde vast dat er via 88 stortingen ongeveer $15,82 miljoen op één adres was verzameld. Het bedrijf volgde ook ongeveer $9,63 miljoen via tussenliggende wallets naar adressen die verband hielden met Binance, OKX en Gate.

CoinDCX erkende later dat het sweep-proces was uitgevallen en zei dat de eerste openbare communicatie proactiever had gekund.

Klantactiviteiten en eerdere hack

CoinDCX zei dat de handel en stortingen en opnames zonder onderbreking doorgingen. Het adviseerde klanten actuele stortingsadressen te gebruiken en meldde dat er aanvullende beveiligingsmaatregelen werden ingevoerd.

De eerdere hack in juli 2025 kostte ongeveer $44 miljoen en betrof een interne operationele rekening die werd gebruikt voor liquiditeitsverschaffing. De beurs heeft geen verband vastgesteld tussen de aanvallers bij dat incident en het meest recente verlies.

Meer nieuws lezen

Meer nieuws van FinanceVelix

Disclaimer

Dit artikel van FinanceVelix bevat algemene informatie en is geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; aan beleggen zijn risico's verbonden. De feiten zijn gebaseerd op het materiaal dat bij publicatie beschikbaar was en kunnen veranderen. Controleer belangrijke informatie zelfstandig en raadpleeg zo nodig een gekwalificeerde professional. De vermelding van een activum, bedrijf of dienst geldt niet als aanbeveling.