L'exchange crypto indiano CoinDCX ha confermato una perdita di 15,99 milioni di USDT dopo l'accumulo di fondi in un'infrastruttura di wallet che la società aveva dismesso a seguito di una violazione della sicurezza avvenuta a luglio 2025.

L'exchange ha dichiarato che un servizio automatico di sweep ha funzionato in modo anomalo, consentendo che i depositi inviati a vecchi indirizzi rimanessero lì per poi andare perduti. CoinDCX ha precisato che la perdita è stata coperta dalla società e non ha influito sui saldi dei clienti, sui prelievi, sui sistemi di trading attivi né sui wallet esistenti dell'exchange.

CoinDCX ha riferito di aver rilevato transazioni insolite il 21 ottobre tramite il monitoraggio della blockchain e segnalazioni della community. L'indagine ha accertato che l'attività riguardava una vecchia infrastruttura di wallet operativi compromessa nell'incidente di luglio 2025. Un servizio di backend progettato per trasferire i depositi in arrivo da tali indirizzi ai wallet sicuri di CoinDCX era rimasto offline per un periodo, causando l'accumulo di fondi nei vecchi wallet. Il percorso di rilevamento ha mostrato inoltre che osservatori esterni on-chain continuavano a monitorare gli indirizzi dismessi anche dopo che l'exchange li aveva rimossi dall'uso attivo.

La società ha dichiarato che trading, depositi e prelievi sono proseguiti normalmente. Ha inoltre affermato che gli asset degli utenti restano custoditi in cold wallet segregati.

CoinDCX ha fornito ulteriori dettagli nel suo aggiornamento ufficiale: Aggiornamento sull'attività on-chain dei wallet.

I vecchi indirizzi di deposito hanno continuato a ricevere fondi

CoinDCX ha dichiarato che alcuni utenti hanno continuato a inviare criptovalute ai vecchi indirizzi di deposito nonostante gli avvisi che li invitavano ad aggiornare i propri dati di deposito.

L'exchange ha descritto il proprio processo di recupero come articolato in due fasi: quando i fondi venivano inviati a un vecchio wallet, l'utente veniva accreditato, dopodiché un servizio automatico trasferiva gli asset ai principali wallet sicuri di CoinDCX. L'incidente ha evidenziato i rischi legati al mantenimento dell'accesso a infrastrutture wallet precedentemente compromesse: se il processo di sweep si interrompe, i depositi possono rimanere su indirizzi con un'esposizione alla sicurezza nota.

I dati on-chain hanno sollevato dubbi sullo stato dei wallet

I ricercatori blockchain hanno messo in dubbio come venissero utilizzati i wallet meno attivi. Secondo Bitquery, un indirizzo conteneva circa 15,82 milioni di dollari in USDT, mentre 15,99 milioni di USDT sono stati tracciati su 40 wallet Tron associati a CoinDCX. L'indagine di Bitquery ha indicato che l'attività era riconducibile a depositi ordinari fino al giorno dell'incidente.

Circa 9,63 milioni di dollari sono stati inoltre ricondotti, nell'arco di circa 18 ore, a indirizzi collegati a Binance, OKX e Gate. CoinDCX non ha spiegato pubblicamente come una parte non autorizzata abbia sbloccato o spostato i fondi. Questa spiegazione mancante resta la questione aperta più significativa dell'incidente, e ogni eventuale ulteriore divulgazione da parte dell'exchange è il dettaglio da seguire più da vicino.

La conferma è arrivata pochi giorni dopo che l'amministratore delegato di CoinDCX, Sumit Gupta, aveva contestato le prime segnalazioni sulla violazione. Gli indirizzi segnalati appartenevano a un'infrastruttura compromessa nel 2025, e Gupta aveva definito le preoccupazioni relative ai nuovi indirizzi identificati un "falso allarme". CoinDCX ha successivamente riconosciuto di aver continuato a interagire con tali indirizzi perché elaboravano ancora i suoi depositi. La rettifica sottolinea il divario che può esistere tra un primo avviso on-chain e la ricostruzione confermata di un incidente da parte di una società.