L'exchange di criptovalute indiano CoinDCX ha segnalato la perdita di circa 15,99 milioni di USDT dopo che fondi sono stati sottratti da una vecchia infrastruttura di wallet che la società non utilizzava più dal 2025. CoinDCX ha dichiarato che assorbirà l'intera perdita e che i clienti non ne sosterranno il costo.

L'exchange ha precisato che i suoi wallet attivi e i sistemi di trading non sono stati interessati. Gli asset dei clienti rimangono custoditi in cold wallet separati, mentre il trading, i depositi e i prelievi sono proseguiti senza interruzioni. CoinDCX ha affermato che le criptovalute dei clienti sono al sicuro, non interessate e pienamente contabilizzate.

L'incidente evidenzia inoltre un rischio che va oltre la violazione originale: gli indirizzi di deposito dismessi possono rimanere canali attivi finché gli utenti continuano a inviarvi fondi, e gli asset che vi si accumulano restano al di fuori del wallet sicuro principale dell'exchange finché non vengono trasferiti.

Come è avvenuto l'incidente del wallet di CoinDCX

CoinDCX ha dichiarato di aver rilevato per la prima volta attività insolite nei propri sistemi il 21 ottobre 2026. La società ha affermato che i controlliistenti hanno impedito che l'incidente interessasse i wallet attivi e i sistemi di trading.

Aggiornamento sull'attività on-chain del wallet – 21 ottobre 2026 Il nostro aggiornamento completo sulla recente attività on-chain, su cosa è successo e su cosa significa per voi. I fondi degli utenti restano al sicuro, e il trading e i prelievi continuano come di consueto. Leggi l'aggiornamento completo: — CoinDCX (@CoinDCX) 25 ottobre 2026

Il giorno successivo, l'exchange ha individuato movimenti di fondi irregolari nei dati blockchain e ha ricevuto segnalazioni correlate dagli utenti. Un'indagine approfondita ha rilevato che l'attività riguardava una vecchia configurazione di wallet contenente vulnerabilità precedentemente sconosciute.

L'infrastruttura del wallet era stata compromessa durante un incidente di sicurezza il 19 luglio 2025. CoinDCX ha dichiarato di aver dismesso tale infrastruttura dopo la violazione. Tuttavia, alcuni utenti hanno continuato a inviare depositi ai vecchi indirizzi invece di utilizzare gli indirizzi aggiornati mostrati nell'app CoinDCX.

L'exchange ha dichiarato di aver continuato a elaborare tali depositi affinché gli utenti non perdessero l'accesso ai propri fondi. Il processo di deposito prevedeva due fasi distinte. Innanzitutto, i fondi venivano accreditati sul conto dell'utente dopo il loro arrivo. Un servizio automatizzato separato trasferiva poi, o "spazzava", tali fondi nel wallet sicuro principale dell'exchange.

CoinDCX ha dichiarato che il servizio di sweep ha smesso di funzionare per un periodo di tempo. I depositi si sono quindi accumulati sul vecchio indirizzo e sono rimasti esposti quando si è verificata l'attività successiva. La società non ha divulgato il metodo completo utilizzato per prelevare i fondi dal wallet, né ha identificato il responsabile. Questi dettagli ancora aperti restano centrali per la possibilità di tracciare ulteriori fondi.

L'aggiornamento di CoinDCX del 25 ottobre è disponibile sul sito ufficiale di CoinDCX, e l'annuncio della società è stato pubblicato anche su X.

Tether blocca una parte dei fondi

I rapporti pubblicati il 24 e il 25 ottobre indicavano che Tether aveva inserito in blacklist i wallet collegati ai deflussi. Tether, l'emittente di USDT, può bloccare i wallet che detengono il proprio token. Poiché questo controllo opera a livello di token, può immobilizzare gli USDT anche dopo che i fondi hanno lasciato l'infrastruttura dell'exchange.

La società di analisi blockchain AMLBot ha dichiarato circa 2,2 milioni di dollari erano stati bloccati. Tale importo rappresenta circa il 13,8% della perdita dichiarata da CoinDCX. Un congelamento impedisce lo spostamento dei fondi, ma non stabilisce che siano stati recuperati. CoinDCX dovrà confermare qualsiasi recupero, mentre i fondi rimanenti dovranno ancora essere tracciati.

CoinDCX ha dichiarato di aver operato per 72 ore senza tempi di inattività, limiti di prelievo o interruzioni del trading. La società ha inoltre riconosciuto che "avrebbe potuto essere più proattiva" nel comunicare l'incidente. Ha dichiarato di aver atteso di avere una comprensione completa della situazione prima di pubblicare un aggiornamento.

L'exchange ha dichiarato di prevedere di rafforzare il monitoraggio e i controlli sui sistemi legacy. Emetterà inoltre promemoria regolari sul fatto che i vecchi indirizzi di deposito vengono conservati solo per un periodo limitato. Per i lettori che seguono il caso, i punti ancora in sospeso sono se ulteriori fondi rimanenti possano essere individuati o bloccati, se il metodo di prelievo non divulgato verrà mai reso pubblico e se CoinDCX confermerà un recupero.

Nel suo aggiornamento del 25 ottobre, CoinDCX ha consigliato agli utenti di verificare l'indirizzo di deposito più recente nell'app o sul sito web prima di ogni deposito. L'exchange ha avvertito che l'invio di fondi a vecchi indirizzi è altamente rischioso e che gli exchange in genere non assumono responsabilità per gli asset inviati a tali indirizzi. L'episodio dà forma concreta a questo avvertimento: quando lo sweep automatizzato si è interrotto, i depositi inviati agli indirizzi dismessi sono rimasti sul vecchio indirizzo ed è rimasti esposti.

Il report originale è stato pubblicato da Blockonomi.