Het Indiase crypto-beurs CoinDCX heeft bevestigd dat het 15,99 miljoen USDT verloor, ter waarde van ongeveer 16 miljoen dollar, nadat een intern proces er niet in was geslaagd klantstortingen over te zetten uit portemonnees die waren buitengebruikgesteld na een hack in 2025.

De bekendmaking trok de eerdere verklaring van medeoprichter en CEO Sumit Gupta terug dat rapporten over een inbreuk een “false alarm” waren. CoinDCX zei in een officiële blogpost dat de fondsen uit zijn portemonnee-infrastructuur waren gehaald en dat het bedrijf het verlies zelf heeft gedragen. Het herhaalde dat klantgelden en saldi veilig blijven.

De fondsen verplaatsten op 21 oktober via het Tron-netwerk. CoinDCX schreef het incident toe aan een falen in een intern proces dat was ontworpen om resterende klantstortingen uit portemonnees te halen die het na een aanzienlijk grotere hack vorig jaar had stopgezet. De buitengebruikgestelde adressen bleven stortingen ontvangen, terwijl een geautomatiseerd overdrachtssysteem er niet in slaagde die fondsen naar de actieve wallets van de beurs te verplaatsen. Omdat buitengebruikgestelde adressen actief blijven op publieke blockchains, blijven stortingen die erheen worden gestuurd on-chain zichtbaar — het zicht dat het blockchainonderzoekers en de Arkham-tracker mogelijk maakte om de uitstromen te markeren zodra de fondsen bewogen.

De bekendmaking volgde op meerdere dagen tegenstrijdige claims. Nadat blockchainonderzoekers en de Arkham-tracker ongeveer 16 miljoen dollar aan verdachte uitstromen hadden gemarkeerd, schreef Gupta op X dat CoinDCX’s wallets “not breached” waren. Hij zei dat de gemarkeerde adressen in juli 2025 waren gecompromitteerd en dat de activiteit leek op “a false alarm.”

On-chain onderzoeker ZachXBT betwistte die verklaring en zei dat de betreffende wallet tot april en mei nog gebruikersstortingen naar CoinDCX’s huidige hot wallet bleef overzetten. Hij riep klanten op hun activa op te nemen in een post op X:

Withdraw all funds from CoinDCX if you value your assets. Its co-founders are clowns running a circus. They publicly and privately denied a theft of its assets occurred meaning they straight up lied or are negligently incompetent. Later they disclosed the $16M theft and… pic.twitter.com/uEmtogPonq — ZachXBT (@zachxbt) October 22, 2026

X-post

Het nieuwste verlies voegt zich bij een moeilijke periode voor een van de grootste crypto-beurzen van India. CoinDCX werd in juli 2025 getroffen door een hack ter waarde van ongeveer 44 miljoen dollar, die het toeschreef aan een serverinbreuk. Het incident leidde tot een beloningsactie voor het terugvinden van de gestolen fondsen en later tot de arrestatie van een medewerker in verband met de aanval.

Samen hebben de twee incidenten verliezen van bijna 60 miljoen dollar veroorzaakt. De bij het nieuwste incident betrokken wallets waren een erfenis van de eerdere inbreuk: CoinDCX had de adressen buitengebruikgesteld, maar resterende stortingen bleven daar binnenkomen. Het uitvallen van het geautomatiseerde overdrachtsproces liet die fondsen onbeschermd achter.

CoinDCX kreeg dit jaar ook met andere uitdagingen te maken. Beschuldigingen van fraude en impersonatieoplichting leidden tot een politieonderzoek. Daarnaast ontkende de oprichter van de beurs berichten dat CoinDCX na de hack van 2025 in overnamegesprekken was met Coinbase. Coinbase heeft afzonderlijk stappen ondernomen om uit te breiden in Zuid-Azië en het Midden-Oosten.

CoinDCX zei aanvullende details te zullen verstrekken naarmate het onderzoek voortduurt en herhaalde dat gebruikerssaldi niet zijn aangetast. Hoe de geautomatiseerde overdracht mislukte, en waarom resterende stortingen bleven binnenkomen op adressen die meer dan een jaar eerder buitengebruik waren gesteld, behoren tot de vragen die het bedrijf nog moet beantwoorden.