Het Indiase cryptocurrency-beurs CoinDCX heeft een verlies van $15,99 miljoen bevestigd in verband met portemonnee-adressen die zijn gecompromitteerd tijdens de beveiligingsinbreuk van juli 2025. Volgens het bedrijf stond een operationele storing toe dat klantdeposito's zich ophoopten in verouderde portemonnees, waardoor de fondsen aan extra verliezen werden blootgesteld.

In een verklaring van 25 oktober zei de beurs het volledige verlies te zullen dragen, en voegde eraan toe dat klantgelden beschermd blijven en dat de actieve handelsinfrastructuur niet is aangetast.

Geautomatiseerde overboeking faalt achter het verlies van $15,99 miljoen

CoinDCX schakelde zijn oude portemonnee-infrastructuur uit na de cyberaanval van juli 2025, maar sommige klanten bleven cryptocurrency sturen naar de buiten gebruik gestelde adressen, ondanks instructies om bijgewerkte depositogegevens te gebruiken.

Om deze klanten te beschermen, exploiteerde de beurs een geautomatiseerde overboekingsservice die deposito's van buiten gebruik gestelde adressen naar veilige portemonnees verplaatste. Dat systeem werkte gedurende een onbepaalde periode niet, waardoor fondsen zich konden ophopen op de gecompromitteerde infrastructuur. Het bedrijf heeft niet bekendgemaakt hoe lang de storing duurde of wat de oorzaak was.

Omdat bevestigde blockchain-transacties niet kunnen worden teruggedraaid, zijn klanten die geld sturen naar een buiten gebruik gesteld adres volledig afhankelijk van de exploitant om het te recoveren — precies het gat dat dergelijke overboekingssystemen moetenichten.

Het bedrijf detecteerde ongebruikelijke activiteit op 21 oktober en begon de volgende dag met het onderzoeken van onregelmatige blockchain-transacties. Het onderzoek concludeerde dat de storing in de overboekingsservice had geleid tot een verlies van 15,99 miljoen USDT, gelijk aan circa $15,99 miljoen. USDT is een stablecoin die gekoppeld is aan de Amerikaanse dollar, waardoor het tokerverlies direct overeenkomt met het dollarbedrag.

CoinDCX zei de financiële impact te hebben gedekt en de betrokken klantdeposito's te hebben gecrediteerd, met de nadruk op het feit dat de huidige portemonnees, handelssystemen en opneemdiensten normaal bleven werken.

On-chain onderzoekers betwisten eerdere verklaringen

De openbaarmaking volgde nadat blockchain-onderzoekers verdachte transacties hadden gemarkeerd bij adressen die eerder aan CoinDCX waren gelinkt. On-chain onderzoeker ZachXBT, een onderzoeker die bekend staat om het traceren van gestolen cryptocurrency, betwistte de aanvankelijke uitleg van de beurs dat de betrokken portemonnees niet meer in gebruik waren, en verwees daarbij naar transactieactiviteit die suggereert dat ten minste één gecompromitteerd adres na de aanval van 2025 bleef communiceren met de infrastructuur van CoinDCX.

Medeoprichter Sumit Gupta verwierp aanvankelijk de suggestie van een nieuwe beveiligingsinbreuk. De beurs erkende vervolgens de operationele storing, terwijl zij volhield dat de actieve portemonnees niet waren gecompromitteerd.

Zorgelijke beveiliging na de hack van 2025

Deze affaire volgt op de cyberaanval van CoinDCX in juli 2025, die ongeveer $44 miljoen aan verliezen veroorzaakte op een interne operationele rekening. De beurs zei destijds dat klantactiva niet waren aangetast en beloofde de financiële schade te dekken vanuit bedrijfsreserves. Samen vertegenwoordigen de twee incidenten in 2025 ongeveer $60 miljoen aan verliezen voor het bedrijf.

De nieuwe openbaarmaking onderstreept de risico's die verbonden zijn aan buiten gebruik gestelde cryptocurrency-deposito-adressen en geautomatiseerde fondsbeheersystemen. Zelfs nadat beursen gecompromitteerde infrastructuur vervangen, kunnen deposito's die op oudere adressen blijven binnenkomen extra blootstelling creëren, aangezien die eindpunten zich buiten de bewaakte beveiligingsperimeter van de beurs bevinden totdat ze worden overgeboekt.

CoinDCX heeft klanten opgeroepen deposito-adressen te verifiëren via de officiële applicatie of website voordat zij cryptocurrency overmaken.