L'exchange di criptovalute indiano CoinDCX ha confermato una perdita di 15,99 milioni di dollari relativa a indirizzi wallet compromessi durante la violazione della sicurezza di luglio 2025. Secondo l'azienda, un malfunzionamento operativo ha consentito l'accumulo dei depositi dei clienti su wallet obsoleti, esponendo i fondi a ulteriori perdite.

In una dichiarazione rilasciata il 25 ottobre, l'exchange ha affermato che assorbirà l'intera perdita, aggiungendo che i fondi dei clienti rimangono protetti e che la sua infrastruttura di trading attiva non è stata interessata.

Il malfunzionamento dello sweeping automatizzato dietro la perdita di 15,99 milioni di dollari

CoinDCX ha dismesso la vecchia infrastruttura wallet dopo l'attacco informatico di luglio 2025, ma alcuni clienti hanno continuato a inviare criptovalute agli indirizzi dismessi nonostante le istruzioni di utilizzare le informazioni di deposito aggiornate.

Per proteggere questi clienti, l'exchange ha gestito un servizio di sweeping automatizzato progettato per trasferire i depositi dagli indirizzi dismessi a wallet sicuri. Tale sistema ha funzionato male per un periodo non specificato, consentendo l'accumulo dei fondi sull'infrastruttura compromessa. L'azienda non ha reso noto quanto sia durato il malfunzionamento né cosa lo abbia causato.

Poiché i trasferimenti confermati sulla blockchain non possono essere annullati, i clienti cheiano fondi a un indirizzo dismesso dipendono interamente dall'operatore per il loro recupero: è proprio questa la lacuna che tali sistemi di sweeping sono destinati a colmare.

L'azienda ha rilevato un'attività insolita il 21 ottobre e, il giorno successivo, ha avviato un'analisi delle transazioni blockchain irregolari. L'indagine ha concluso che il malfunzionamento dello sweeping aveva prodotto una perdita di 15,99 milioni di USDT, equivalente a circa 15,99 milioni di dollari. USDT è una stablecoin ancorata al dollaro statunitense, quindi la perdita in token si traduce direttamente nell'importo in dollari.

CoinDCX ha affermato di aver coperto l'impatto finanziario e di aver accreditato i depositi interessati dei clienti, sottolineando che i suoi wallet attuali, i sistemi di trading e i servizi di prelievo hanno continuato a operare normalmente.

Gli investigatori on-chain contestano le dichiarazioni precedenti

La rivelazione è arrivata dopo che gli investigatori blockchain hanno segnalato transazioni sospette coinvolgenti indirizzi precedentemente collegati a CoinDCX. L'investigatore on-chain ZachXBT, un ricercatore noto per tracciare le criptovalute rubate, ha messo in dubbio la spiegazione iniziale dell'exchange secondo cui i wallet interessati non erano più operativi, citando attività di transazione che suggeriscono che almeno un indirizzo compromesso ha continuato a interagire con l'infrastruttura di CoinDCX dopo l'attacco del 2025.

Il co-fondatore Sumit Gupta ha inizialmente respinto l'ipotesi di una nuova violazione della sicurezza. Successivamente, l'exchange ha riconosciuto il malfunzionamento operativo, mantenendo però che i suoi wallet attivi non erano stati compromessi.

Preoccupazioni per la sicurezza dopo l'hack del 2025

L'episodio fa seguito all'attacco informatico di luglio 2025 subìto da CoinDCX, che ha causato perdite di circa 44 milioni di dollari da un conto operativo interno. L'exchange dichiarò all'epoca che gli asset dei clienti non erano stati interessati e si impegnò a coprire il danno finanziario attraverso le riserve aziendali. Considerati insieme, i due incidenti del 2025 rappresentano circa 60 milioni di dollari di perdite complessive per l'azienda.

La nuova rivelazione sottolinea i rischi legati agli indirizzi di deposito di criptovalute dismessi e ai sistemi automatizzati di gestione dei fondi. Anche dopo che gli exchange sostituiscono un'infrastruttura compromessa, i depositi che continuano ad arrivare su indirizzi più datati possono creare ulteriore esposizione, poiché tali punti di accesso si trovano al di fuori del perimetro di sicurezza monitorato dell'exchange fino allo sweeping.

CoinDCX ha esortato i clienti a verificare gli indirizzi di deposito tramite la sua applicazione ufficiale o il sito web prima diire criptovalute.