Il più grande exchange di criptovalute dell'India ha negato di aver subito una violazione della sicurezza dopo che investigatori on-chain hanno segnalato circa 16 milioni di dollari in flussi in uscita sospetti, creando una discrepanza pubblica tra le osservazioni sulla blockchain e la versione ufficiale della piattaforma riguardo alla propria attività di tesoreria.

I trasferimenti segnalati hanno attirato immediata attenzione per la loro entità e tempistica. CoinDesk ha riportato che investigatori della blockchain hanno pubblicamente identificato i movimenti dei wallet classificandoli come sospetti, mentre l'exchange ha replicato con una smentita affermando che non si è verificato alcun hack. I punti specifici contestati nelle accuse di hack da 16 milioni di dollari a CoinDCX delineano esattamente ciò che è in discussione in questo episodio.

Cosa hanno segnalato gli investigatori on-chain — e cosa resta non verificato

Gli investigatori della blockchain hanno identificato movimenti di wallet per un totale di circa 16 milioni di dollari, classificandoli come sospetti. I trasferimenti hanno attirato l'attenzione per la loro entità e tempistica, non perché gli indirizzi di destinazione o lo stato di autorizzazione fossero stati confermati in modo indipendente al momento della segnalazione iniziale.

I dati on-chain sono immutabili ma non autoesplicativi. Un grande deflusso dal wallet di un exchange può rappresentare un exploit, un normale ribilanciamento tra cold storage, un trasferimento custodiale o una regolamentazione over-the-counter. Gli exchange tipicamente detengono riserve tra indirizzi di cold storage offline e hot wallet connessi a internet che gestiscono i prelievi, e il movimento tra i due è una parte ordinaria delle operazioni di tesoreria. Senza un'attribuzione del wallet legata a un hash di transazione specifico e a una relazione mittente-destinatario verificata, descrivere un trasferimento come "sospetto" riflette un'inferenza piuttosto che un fatto confermato.

Al momento della scrittura, nessuna voce indipendente di block explorer che colleghi i wallet segnalati a un trasferimento non autorizzato confermato era stata citata nei report pubblici. L'exchange, da parte sua, non ha pubblicato un audit post-incidente dei wallet o un registro delle transazioni che consenta la verifica on-chain della sua spiegazione. Finché non verranno pubblicate evidenze on-chain verificabili, la cifra di 16 milioni di dollari andrebbe trattata come l'ità presunta dell'attività segnalata e non come un ammontare di perdite confermato.

Perché l'exchange afferma di non essere stato hackerato

L'exchange ha emesso una smentita inquadrando i deflussi come qualcosa di diverso da una compromissione della sicurezza. Tale posizione non è stata confermata in modo indipendente da una società di sicurezza terza o da una riconciliazione on-chain pubblica al momento di questo report.

Tre scenari distinti potrebbero spiegare i deflussi osservati senza costituire un hack nel senso convenzionale: un trasferimento interno autorizzato tra cold wallet e hot wallet, un movimento custodiale relativo a un partner terzo, o una segregazione di asset dettata dalla conformità. Ciascuno sarebbe operationalmente ordinario, ma ciascuno è indistinguibile da un exploit a livello di osservazione on-chain senza ulteriori divulgazioni da parte dell'exchange.

Un aggiornamento credibile sull'incidente dovrebbe affrontare l'indirizzo del wallet di origine e la sua classificazione nella tesoreria interna dell'exchange, l'indirizzo di destinazione e la sua proprietà, la traccia di autorizzazione del trasferimento, e se i saldi degli utenti siano stati interessati in qualsiasi momento durante o dopo il movimento. Senza tali divulgazioni, la smentita risolve poco per gli utenti che monitorano il rischio di custodia.

Il divario di divulgazione

Gli exchange centralizzati operano per impostazione predefinita con modelli di custodia opachi, il che rende difficile valutare l'esposizione degli utenti a un dato incidente senza dati espliciti di proof-of-reserves o riconciliazione dei wallet — un attrito particolarmente acuto per gli utenti nativi DeFi abituati alla trasparenza on-chain. Le attestazioni di proof-of-reserves, in cui una piattaforma dimostra crittograficamente le proprie custodie a una data di riferimento, non rendono da sole conto dei singoli trasferimenti tra wallet, ed è per questo che la riconciliazione a livello di transazione è la forma più solida di divulgazione.

Le divulgazioni che colmerebbero il divario di verifica includono: un indirizzo di wallet pubblicato collegato ai deflussi segnalati con una classificazione dichiarata, un hash di transazione che gli utenti possano verificare in modo indipendente su un block explorer, una dichiarazione su se i prelievi siano stati influenzati o limitati durante il periodo in questione, e una conferma se la posizione di proof-of-reserves della piattaforma sia cambiata in modo significativo.

Per gli utenti con saldi attivi sulla piattaforma, i controlli pratici includono confermare che la funzionalità di prelievo rimanga integra e monitorare le comunicazioni ufficiali per aggiornamenti sullo stato. Reagire a affermazioni non confermate comporta rischi propri, in particolare in condizioni volatili in cui i prelievi dettati dal panico possono creare stress di liquidità indipendente da qualsiasi evento di sicurezza sottostante.

Segnali da monitorare finché la situazione resta irrisolta

Il segnale più diretto è il tempo di elaborazione dei prelievi. Se una piattaforma sta attraversando un vero problema di custodia, ritardi o restrizioni sui prelievi tipicamente emergono prima del riconoscimento ufficiale. Un secondo segnale è il saldo on-chain dei noti hot wallet dell'exchange: un deflusso sostenuto non compensato da corrispondenti afflussi di cold storage sarebbe incoerente con una spiegazione di ribilanciamento ordinario.

L'incidente arriva mentre l'infrastruttura degli exchange di criptovalute indiani opera sotto un controllo crescente, con le piattaforme della regione che navigano requisiti di conformità sulla segregazione della custodia e sulla rendicontazione. L'espansione dei canali diretti in INR da parte di exchange internazionali nel mercato indiano aggiunge pressione competitiva alle piattaforme nazionali, rendendo i segnali di fiducia e trasparenza più determinanti per la fidelizzazione degli utenti rispetto a un ambiente meno competitivo.

Il rischio centrale per gli utenti non è la cifra di 16 milioni di dollari in sé, ma l'asimmetria informativa che rappresenta. Quando le osservazioni pubbliche della blockchain e le dichiarazioni ufficiali dell'exchange divergono, l'onere della prova ricade sulla piatta. Finché non verrà pubblicata una riconciliazione verificabile, la custodia su qualsiasi exchange centralizzato comporta un rischio di coda non quantificato, a meno che la piattaforma non possa rendere conto della propria attività di wallet con precisione on-chain.

Fonti: CoinDesk, DefiLiban