Het Indiase cryptocurrencybeurs CoinDCX heeft een verlies van 15,99 miljoen USDT bevestigd nadat fondsen zich hadden opgehoopt in walletinfrastructuur die het bedrijf na een securitybreach in juli 2025 buiten gebruik had gesteld.

De beurs verklaarde dat een geautomatiseerde sweep-service storing ondervond, waardoor stortingen die naar oude adressen waren gestuud daar bleven staan en later verloren gingen. CoinDCX verklaarde dat het verlies door het bedrijf werd gedragen en geen invloed had op klantsaldi, opnames, actieve handelssystemen of de bestaande wallets van de beurs.

CoinDCX verklaarde dat het op 21 oktober ongebruikelijke transacties had gedetecteerd via blockchainmonitoring en meldingen uit de community. Het onderzoek wees uit dat de activiteit betrekking had op oude walletinfrastructuur die was getroffen door het incident van juli 2025. Een backendservice die was ontworpen om inkomende stortingen van die adressen over te boeken naar de veilige wallets van CoinDCX, was een periode offline geweest, waardoor de fondsen zich in de oude wallets ophoopten. Het detectiepad toonde ook aan dat externe on-chain waarnemers de buiten gebruik gestelde adressen bleven volgen, zelfs nadat de beurs ze uit actief gebruik had genomen.

Het bedrijf verklaarde dat handel, stortingen en opnames normaal bleven functioneren. Ook verklaarde het dat de activa van gebruikers in gescheiden cold-wallet bewaring bleven.

CoinDCX gaf verder details in zijn officiële update: On-chain wallet activity update.

Oude stortingsadressen bleven fondsen ontvangen

CoinDCX verklaarde dat sommige gebruikers cryptocurrencyven sturen naar oudere stortingsadressen, ondanks meldingen om hun stortingsgegevens bij te werken.

De beurs omschreef zijn herstelproces als een proces met twee fasen. Wanneer fondsen naar een oude wallet werden gestuurd, werd de gebruiker gecrediteerd, waarna een geautomatiseerde service de activa overboekte naar de belangrijkste veilige wallets van CoinDCX. Het incident toonde de risico's aan van het behouden van toegang tot eerder gecompromitteerde walletinfrastructuur: als het sweep-proces stopt, kunnen stortingen achterblijven op adressen met een bekende beveiligingsrisico.

On-chain data stelde vragen over de walletstatus

Blockchainonderzoekers stelden vragen over hoe de minder actieve wallets werden gebruikt. Volgens Bitquery hield één adres ongeveer 15,82 miljoen dollar aan USDT, terwijl 15,99 miljoen USDT werd gevolgd over 40 Tron-wallets die geassocieerd worden met CoinDCX. Het onderzoek van Bitquery gaf aan dat de activiteit verband hield met normale stortingen tot aan de dag van het incident.

Ongeveer 9,63 miljoen dollar werd bovendien gedurende ongeveer 18 uur herleid tot adressen die gelinkt zijn aan Binance, OKX en Gate. CoinDCX heeft publiekelijk niet uitgelegd hoe een onbevoegde partij de fondsen ontgrendelde of verplaatste. Die ontbrekende verklaring blijft de belangrijkste open vraag in het incident, en elke verdere openbaarmaking van de beurs is het directe detail om in de gaten te houden.

De bevestiging kwam enkele dagen nadat CoinDCX-ceo Sumit Gupta de eerste rapporten over de breach had betwist. De gemarkeerde adressen behoorden tot infrastructuur die in 2025 was gecompromitteerd, en Gupta had zorgen over de nieuw geïdentificeerde adressen een 'false alarm' genoemd. CoinDCX heeft sindsdien erkend dat het bleef communiceren met die adressen omdat ze nog steeds zijn stortingen verwerkten. De ommezwaai onderstreept de kloof die kan bestaan tussen een eerste on-chain waarschuwing en de bevestigde account van een incident door een bedrijf.