Het Indiase cryptocurrencybeurs CoinDCX heeft een verlies gemeld van circa 15,99 miljoen USDT nadat fondsen uit oude walletinfrastructuur zijn gehaald die het bedrijf in 2025 buiten gebruik stelde. CoinDCX verklaarde dat het volledige verlies voor eigen rekening komt en dat klanten niet de kosten dragen.

De beurs meldde dat de actieve wallets en handelssystemen niet zijn getroffen. Klantactiva blijven bewaard in aparte cold wallets, terwijl handel, stortingen en opnames zonder onderbreking doorgingen. CoinDCX verklaarde dat de cryptobalansen van klanten veilig, onaangetast en volledig verantwoord zijn.

Het incident onderstreept bovendien een risico dat verder reikt dan de oorspronkelijke inbreuk: verouderde stortingsadressen kunnen actieve kanalen blijven zolang gebruikers daar geld naartoe blijven sturen, en activa die zich daar ophopengen buiten de primaire beveiligde wallet van de beurs totdat ze worden overgebracht.

Hoe het CoinDCX-walletincident plaatsvond

CoinDCX verklaarde dat het op 21 oktober 2026 voor het eerst ongebruikelijke activiteit in zijn systemen detecteerde. Het bedrijf meldde dat bestaande controles voorkwamen dat het incident de actieve wallets en handelssystemen aantastte.

Update over de on-chain walletactiviteit – 21 oktober 2026 Onze volledige update over de recente on-chain activiteit, wat er is gebeurd en wat dit voor u betekent. Klantfondsen blijven veilig en handel en opnames verlopen normaal. Lees de volledige update: — CoinDCX (@CoinDCX) October 25, 2026

De volgende dag identificeerde de beurs onregelmatige geldstromen in blockchaingegevens en ontving ze gerelateerde meldingen van gebruikers. Een vervolgonderzoek wees uit dat de activiteit betrekking had op een oude walletopzet met voorheen onbekende zwakke plekken.

De walletinfrastructuur was gecompromitteerd tijdens een securityincident op 19 juli 2025. CoinDCX verklaarde dat infrastructuur na die inbreuk buiten gebruik werd gesteld. Desondanks bleven sommige gebruikers stortingen sturen naar de oude adressen in plaats van de bijgewerkte adressen te gebruiken die in de CoinDCX-app worden getoond.

De beurs verklaarde dat zij deze stortingen bleef verwerken zodat gebruikers geen toegang tot hun fondsen zouden verliezen. Het stortingsproces van de beurs bestond uit twee afzonderlijke stappen. Eerst werden fondsen na ontvangst bijgeschreven op de rekening van de gebruiker. Vervolgens verplaatste een aparte geautomatiseerde dienst die fondsen naar de primaire beveiligde wallet van de beurs, het zogenaamde "sweeps"-proces.

CoinDCX verklaarde dat deze sweeping-dienst enige tijd was uitgevallen. Daardoor stapelden stortingen zich op op het oude adres en kwamen ze bloot te staan toen de daaropvolgende activiteit plaatsvond. Het bedrijf heeft de volledige methode waarmee de fondsen uit de wallet zijn gehaald niet bekendgemaakt, evenmin als wie verantwoordelijk is. Die open details blijven bepalend voor de vraag of meer fondsen kunnen worden opgespoord.

De update van CoinDCX van 25 oktober is beschikbaar op de officiële website van CoinDCX, en de aankondiging van het bedrijf is eveneens gepubliceerd op X.

Tether bevriest deel van de fondsen

Berichten van 24 en 25 oktober meldden dat Tether wallets die verbonden waren aan de geldstroom op de zwarte lijst had gezet. Tether, de uitgever van USDT, kan wallets blokkeren die de token aanhouden. Omdat die controle op tokenniveau werkt, kan USDT worden geblokkeerd zelfs nadat fondsen van de eigen infrastructuur van een beurs zijn verplaatst.

Blockchainanalysebedrijf AMLBot meldde dat circa 2,2 miljoen dollar was bevroren. Dat bedrag vertegenwoordigt ongeveer 13,8% van het gemelde verlies van CoinDCX. Een bevriezing verhindert dat de fondsen zich verplaatsen, maar bewijst niet dat ze zijn teruggevorderd. CoinDCX moet elke terugvordering nog bevestigen, terwijl de resterende fondsen nog moeten worden opgespoord.

CoinDCX verklaarde 72 uur te hebben gedraaid zonder downtime, opnamebeperkingen of handelsverstoringen. Het bedrijf gaf bovendien toe dat het "proactiever had kunnen zijn" in de communicatie over het incident. Het verklaarde gewacht te hebben met het publiceren van een update totdat het de situatie volledig overzag.

De beurs kondigde aan de monitoring en controles rondom legacysystemen te versterken. Ook zal het gebruikers regelmatig herinneren aan het feit dat oude stortingsadressen slechts beperkt tijd worden gehandhaafd. Voor lezers die de zaak volgen, zijn de openstaande punten of meer van de resterende fondsen kunnen worden gelokaliseerd of bevroren, of de niet bekendgemaakte opnamemethode ooit openbaar wordt gemaakt, en of CoinDCX enige terugvordering bevestigt.

In zijn update van 25 oktober adviseerde CoinDCX gebruikers vóór elke storting het meest recente stortingsadres in de app of op de website te verifiëren. De beurs waarschuwde dat het sturen van fondsen naar oude adressen zeer risicovol is en dat beurzen doorgaans geen verantwoordelijkheid dragen voor activa die daarnaartoe worden gestuurd. Het incident geeft die waarschuwing een concrete vorm: toen de geautomatiseerde sweep uitviel, bleven stortingen naar verouderde adressen op het oude adres liggen en kwamen ze bloot te staan.

Het oorspronkelijke bericht is gepubliceerd door Blockonomi.