Förlusten från CoinDCX-plånboken uppgick till 15,99 miljoner USDT, motsvarande cirka 16 miljoner dollar, efter att en automatisk tjänst misslyckats med att överföra kundinsättningar från tidigare komprometterad plånboksinfrastruktur, uppgav den indiska kryptovalutabörsen den 25 oktober 2026.

Viktiga punkter

  • Insättningar fortsatte att komma till gamla adresser efter ett intrång i juli 2025, men tjänsten som skulle flytta medlen till aktiva plånböcker slutade fungera.
  • CoinDCX uppgav att bolaget absorberade förlusten och att kundernas saldon, aktiva plånböcker och handelssystem inte påverkades.
  • Börsen har inte uppgett när tjänsten slutade fungera eller hur sårbarheten utnyttjades.

Så uppstod förlusten från CoinDCX-plånboken

CoinDCX uppgav att den berörda adressen ingick i operativ infrastruktur som togs ur bruk efter ett säkerhetsintrång den 19 juli 2025. Kunder hade uppmanats att använda uppdaterade insättningsadresser, men vissa fortsatte att skicka kryptovaluta till de äldre plånböckerna.

En återhämtningsmekanism krediterade dessa insättningar till kundkonton, medan en separat automatisk tjänst skulle överföra de underliggande medlen till aktiva plånböcker. Denna sveptjänst slutade fungera under en ospecificerad period, vilket gjorde att insättningar kunde samlas i den sårbara infrastrukturen.

Börsen uppgav att den upptäckte ovanlig systemaktivitet den 21 oktober och därefter identifierade oregelbundna blockkedjeöverföringar. Den har inte uppgett om angriparna bakom händelsen 2025 var inblandade.

Utredare ifrågasatte den första reaktionen

Blockkedjeforskare identifierade cirka 15,99 miljoner USDT som flyttades från TRON-plånböcker kopplade till CoinDCX den 21 oktober. Medgrundaren och vd:n Sumit Gupta beskrev först rapporterna som ett möjligt falsklarm och sade att adresserna inte längre var i drift.

Utredaren ZachXBT hänvisade till belägg för att vissa adresser fortsatt att behandla insättningar. Bitquery granskade 40 berörda plånböcker och identifierade cirka 15,82 miljoner dollar som samlats på en adress via 88 insättningar. Företaget spårade också cirka 9,63 miljoner dollar genom mellanliggande plånböcker till adresser kopplade till Binance, OKX och Gate.

CoinDCX medgav senare att svepprocessen hade fallerat och uppgav att bolagets första offentliga kommunikation kunde ha varit mer proaktiv.

Kundverksamheten och det tidigare intrånget

CoinDCX uppgav att handel, insättningar och uttag fortsatte utan avbrott. Börsen rådde kunderna att använda aktuella insättningsadresser och sade att ytterligare skyddsåtgärder höll på att införas.

Det tidigare intrånget i juli 2025 kostade cirka 44 miljoner dollar och berörde ett internt operativt konto som användes för likviditetsförsörjning. Börsen har inte fastställt någon koppling mellan angriparna i den händelsen och den senaste förlusten.

Läs fler nyheter

Fler nyheter från FinanceVelix

Ansvarsfriskrivning

Denna FinanceVelix-artikel innehåller allmän information, inte personlig finansiell rådgivning, investeringsrådgivning, juridisk rådgivning eller skatterådgivning. Marknadspriser, räntor och ekonomiska förhållanden kan förändras; investeringar innebär risk för förlust. Uppgifterna återspeglar det material som fanns tillgängligt vid publiceringen och kan ändras. Kontrollera viktig information självständigt och rådfråga vid behov en kvalificerad expert. Att en tillgång, ett företag eller en tjänst nämns innebär inte att den rekommenderas.