Tapet i CoinDCX-lommeboken utgjorde 15,99 millioner USDT, tilsvarende omtrent 16 millioner dollar, etter at en automatisert tjeneste ikke klarte å overføre kundeinnskudd fra tidligere kompromittert lommebokinfrastruktur, opplyste den indiske kryptovalutabørsen 25. oktober 2026.

Viktige punkter

  • Innskudd fortsatte å komme inn på gamle adresser etter et sikkerhetsbrudd i juli 2025, men tjenesten som skulle overføre midlene til aktive lommebøker, sluttet å fungere.
  • CoinDCX opplyste at selskapet tok tapet, og at kundenes saldoer, aktive lommebøker og handelssystemer ikke ble påvirket.
  • Børsen har ikke opplyst når tjenesten sviktet eller hvordan sårbarheten ble utnyttet.

Slik oppsto tapet i CoinDCX-lommeboken

CoinDCX opplyste at den berørte adressen var en del av operativ infrastruktur som ble tatt ut av bruk etter et sikkerhetsbrudd 19. juli 2025. Selv om kundene hadde fått beskjed om å bruke oppdaterte innskuddsadresser, fortsatte enkelte å sende kryptovaluta til de eldre lommebøkene.

En gjenopprettingsmekanisme godskrev disse innskuddene på kundenes kontoer, mens en separat automatisert tjeneste skulle overføre de underliggende midlene til aktive lommebøker. Denne overføringstjenesten sluttet å fungere i en ikke oppgitt periode, slik at innskudd hopet seg opp i den sårbare infrastrukturen.

Børsen opplyste at den oppdaget uvanlig systemaktivitet 21. oktober og senere identifiserte uregelmessige overføringer på blokkjeden. Den har ikke sagt om angriperne bak hendelsen i 2025 var involvert.

Etterforskere stilte spørsmål ved den første håndteringen

Blokkjedeforskere identifiserte omtrent 15,99 millioner USDT som ble flyttet fra TRON-lommebøker knyttet til CoinDCX 21. oktober. Medgrunnlegger og administrerende direktør Sumit Gupta beskrev først rapportene som en mulig falsk alarm og sa at adressene ikke lenger var i bruk.

Etterforskeren ZachXBT viste til bevis for at enkelte adresser fortsatt hadde behandlet innskudd. Bitquery undersøkte 40 berørte lommebøker og identifiserte omtrent 15,82 millioner dollar som hadde samlet seg på én adresse gjennom 88 innskudd. Selskapet sporet også omtrent 9,63 millioner dollar via mellomliggende lommebøker til adresser knyttet til Binance, OKX og Gate.

CoinDCX erkjente senere at overføringsprosessen hadde sviktet, og sa at selskapets første offentlige kommunikasjon kunne ha vært mer proaktiv.

Kundedrift og det tidligere sikkerhetsbruddet

CoinDCX opplyste at handel, innskudd og uttak fortsatte uten avbrudd. Selskapet rådet kundene til å bruke gjeldende innskuddsadresser og sa at det ble innført ytterligere sikkerhetstiltak.

Det tidligere sikkerhetsbruddet i juli 2025 kostet omtrent 44 millioner dollar og involverte en intern operasjonell konto som ble brukt til å stille likviditet. Børsen har ikke fastslått noen forbindelse mellom angriperne i den hendelsen og det siste tapet.

Les flere nyheter

Flere nyheter fra FinanceVelix

Ansvarsfraskrivelse

Denne FinanceVelix-artikkelen gir generell informasjon, ikke personlig tilpasset finansiell, investeringsmessig, juridisk eller skattemessig rådgivning. Markedspriser, renter og økonomiske forhold kan endre seg; investeringer innebærer tapsrisiko. Fakta gjenspeiler materialet som var tilgjengelig ved publisering, og kan endre seg. Kontroller viktig informasjon på egen hånd, og rådfør deg med en kvalifisert fagperson ved behov. Omtale av en eiendel, et selskap eller en tjeneste er ikke en anbefaling.