L'exchange di criptovalute indiano CoinDCX ha confermato di aver perso 15,99 milioni di USDT, per un valore di circa 16 milioni di dollari, dopo che un processo interno non è riuscito a trasferire i depositi dei clienti da wallet che erano stati dismessi in seguito a un attacco informatico nel 2025.

La rivelazione ribalta la dichiarazione precedente del cofondatore e CEO Sumit Gupta, secondo cui le segnalazioni di una violazione erano un "falso allarme". CoinDCX ha dichiarato in un post ufficiale sul blog che i fondi sono stati drenati dalla sua infrastruttura di wallet e che la società ha assorbito la perdita. Ha ribadito che i fondi e i saldi dei clienti restano al sicuro.

I fondi si sono spostati sulla rete Tron il 21 ottobre. CoinDCX ha attribuito l'incidente a un malfunzionamento di un processo interno progettato per trasferire i depositi residui dei clienti da wallet che aveva smesso di utilizzare dopo un attacco informatico di dimensioni molto maggiori l'anno scorso. Gli indirizzi dismessi hanno continuato a ricevere depositi, mentre un sistema di trasferimento automatizzato non è riuscito a spostare quei fondi verso i wallet attivi dell'exchange. Poiché gli indirizzi dismessi restano attivi sulle blockchain pubbliche, i depositi inviati a essi rimangono visibili on-chain — è questa visibilità che ha permesso ai ricercatori blockchain e al tracker Arkham di segnalare i deflussi una volta che i fondi si sono mossi.

La rivelazione è arrivata dopo diversi giorni di affermazioni contrastanti. Dopo che ricercatori blockchain e il tracker Arkham avevano segnalato circa 16 milioni di dollari in defussi sospetti, Gupta ha scritto su X che i wallet di CoinDCX non erano stati violati. Ha affermato che gli indirizzi segnalati erano stati compromessi a luglio 2025 e che l'attività sembrava essere "un falso allarme".

L'investigatore on-chain ZachXBT ha contestato quella spiegazione, affermando che il wallet aveva continuato a trasferire i depositi degli utenti nel hot wallet attuale di CoinDCX ancora ad aprile e maggio. Ha esortato i clienti a prelevare i propri asset in un post su X:

Withdraw all funds from CoinDCX if you value your assets. Its co-founders are clowns running a circus. They publicly and privately denied a theft of its assets occurred meaning they straight up lied or are negligently incompetent. Later they disclosed the $16M theft and… pic.twitter.com/uEmtogPonq — ZachXBT (@zachxbt) October 22, 2026

Post su X

L'ultima perdita si aggiunge a un periodo difficile per uno dei maggiori exchange di criptovalute dell'India. CoinDCX ha subito un attacco informatico del valore di circa 44 milioni di dollari a luglio 2025, che ha attribuito a una violazione di un server. L'incidente ha portato a una caccia alla taglia per il recupero dei fondi rubati e, successivamente, all'arresto di un dipendente in collegamento con l'attacco.

Complessivamente, i due incidenti hanno causato perdite per quasi 60 milioni di dollari. I wallet coinvolti nell'ultimo incidente erano un'eredità della violazione precedente: CoinDCX aveva dismesso gli indirizzi, ma i depositi residui hanno continuato ad arrivare lì. Il malfunzionamento del processo di trasferimento automatizzato ha lasciato quei fondi esposti.

CoinDCX ha affrontato anche altre difficoltà quest'anno. Accuse di frode e truffe di impersonificazione hanno portato a un'indagine della polizia. Separatamente, il fondatore dell'exchange ha negato le segnalazioni secondo cui CoinDCX fosse in trattative di acquisizione con Coinbase dopo l'attacco del 2025. Coinbase ha in modo indipendente compiuto passi per espandersi in Asia meridionale e Medio Oriente.

CoinDCX ha dichiarato che fornirà ulteriori dettagli proseguendo le indagini e ha ripetuto che i saldi degli utenti non sono stati interessati. Come abbia fallito il trasferimento automatizzato e perché i depositi residui hanno continuato ad arrivare su indirizzi dismessi più di un anno prima sono tra le domande a cui la società deve ancora rispondere.