Het Indiase CoinDCX meldde dat het een verlies van $15,99 miljoen voor zijn rekening heeft genomen nadat een falend intern proces ertoe leidde dat klantstortingen zich ophoopten in een buiten-gebruik gestelde cryptocurrencywallet die gekoppeld is aan de securitybreach van $44 miljoen die het platform in juli 2025 te verduren kreeg.

Volgens het platform bleef een deel van de gebruikers geld sturen naar de oude stortingsadressen, ondanks instructies om bijgewerkte wallets te gebruiken. Een geautomatiseerde dienst die verantwoordelijk is voor het overzetten van losse stortingen naar de primaire wallets van CoinDCX werkte een onbepaalde periode niet, waardoor het verlies ontstond. Opschoondiensten zoals degene die uitviel zijn routinematige infrastructuur voor de treasuryoperaties van een exchange, en het incident laat zien hoe één stille storing in die laag achtergebleven stortingen kan omzetten in een directe klap op de balans van een aanbieder.

Het bedrijf benadrukte dat de actieve infrastructuur onaangetast was en zei dat de actieve wallets, handelssystemen en klantsaldi onveranderd bleven en dat de middelen van gebruikers beschermd bleven in gescheiden cold wallets. Dit onderscheid is belangrijk: het tekort kwam op de eigen boeken van het platform terecht en niet op individuele klantrekeningen.

De openbaarmaking volgde op eerdere ontkenningen van verdachte uitstromen die door blockchainonderzoekers waren gesignaleerd. On-chain onderzoeker ZachXBT, die als een van de eersten de inbreuk van juli 2025 signaleerde, stelde publieijk de uitleg van het platform over activiteiten rond de buiten-gebruik gestelde adressen ter discussie. CoinDCX-topman Sumit Gupta had de berichten aanvankelijk een vals alarm genoemd.

CoinDCX, opgericht in 2018 door Sumit Gupta en Neeraj Khandelwal, behoort tot de grootste cryptocurrencybeurzen van India. In juli 2025 werd ongeveer $44 miljoen buitgemaakt uit een van de interne rekeningen die het platform gebruikt voor liquiditeitsverschaffing. Destijds zei het bedrijf dat klantwallets onaangetast waren en dat het het verlies uit de eigen treasury zou dragen. Samen genomen betekent de inbreuk en het falen van de opspooldienst dat het platform inmiddels bijna $60 miljoen aan verliezen over de twee incidenten heeft gedekt.

Het incident onderstreept de operationele en veiligheidsrisico's die gepaard gaan met het beheren van verouderde walletinfrastructuur, zelfs nadat adressen na een inbreuk buiten gebruik zijn gesteld. Het buitengebruikstellen van blootgestelde adressen is slechts een deel van het werk na een grote aanval; middelen die blijven binnenkomen op buiten-gebruik gestelde eindpunten moeten nog steeds worden opgevangen en verwerkt, en de eigen openbaarmaking van CoinDCX laat de kosten zien van het missen van die stap. Het platform zei de monitoring en controles rond zijn buiten-gebruik gestelde systemen te zullen versterken — voorlopig het belangrijkste concrete vervolg, aangezien het niet heeft uiteengezet hoe lang de opspooldienst buiten werking was.