CoinDCX, de grootste cryptocurrencybeurs van India, heeft ontkend het slachtoffer te zijn geworden van een nieuw beveiligingsincident, nadat blockchainonderzoekers ongeveer $16 miljoen aan verdachte cryptotransacties hadden geïdentificeerd. Het bedrijf gaf desalniettemin later operationele verliezen toe die verband hielden met eerder gecompromitteerde walletadressen, wat nieuwe vragen oproept over de beveiligingspraktijken.

De controverse ontstond op 21 oktober 2026, toen onderzoekers aanzienlijke bewegingen van USDT- en TRX-tokens detecteerden. CoinDCX houdt vol dat de actieve wallets veilig zijn en dat klanten geen financiële verliezen hebben geleden.

Onderzoekers Signaleren $16 Miljoen aan Transacties

Blockchainonderzoeker Darcy identificeerde verdachte transacties met ongeveer 15,99 miljoen USDT en 5.783 TRX op het Tron-netwerk. Omdat blockchains elke transactie op openbare grootboeken vastleggen, kunnen onafhankelijke onderzoekers grote geldstromen monitoren en signaleren zonder afhankelijk te zijn van eigen openbaarmakingen door beurzen. Volgens een verslag van CoinDesk verplaatste het geld zich van adressen die aan CoinDCX zijn gekoppeld naar één ontvangende wallet, voordat het over meerdere adressen werd verspreid.

De grootste afzonderlijke transactie betrof ongeveer 15,82 miljoen USDT. Onderzoekers spoorden vervolgens delen van het overgemaakte geld na naar adressen die aan meerdere grote cryptocurrencybeurzen zijn gekoppeld.

De activiteit leidde tot zorgen over een mogelijk nieuw beveiligingsincident, ruim een jaar nadat CoinDCX op 5 juli het slachtoffer werd van een cyberaanval die ongeveer $44 miljoen aan verliezen veroorzaakte.

CoinDCX Wijst Hackbeweringen af, maar Geeft Verliezen Toe

CoinDCX CEO Sum Gupta verwierp de bewering dat hackers de huidige wallets van de beurs hadden gecompromitteerd en legde uit dat de verdachte transacties betrekking hadden op oudere adressen die waren getroffen door het beveiligingsincident van juli 2025.

Blockchainonderzoeker ZachXBT betwistte die uitleg echter en stelde dat ten minste één zogenaamd buiten gebruik gesteld adres maanden na de eerdere aanval nog steeds stortingen bleef verwerken. Het geschil draait om de vraag of adressen die aan de eerdere inbreuk zijn gekoppeld daadwerkelijk buiten gebruik zijn gesteld.

CoinDCX gaf vervolgens toe dat sommige klanten ondanks waarschuwingen bleven cryptocurrency sturen naar verouderde stortingadressen. De beurs verplaatst dergelijke stortingen normaal gesproken via een geautomatiseerd proces, bekend als 'sweeping', naar veilige wallets — een gangbare praktijk waarmee beurzen klantgelden consolideren in veiligere opslag.

Volgens het bedrijf functioneerde dat proces tijdelijk niet, wat resulteerde in operationele verliezen. CoinDCX zei die verliezen zelf te hebben gedragen en alle getroffen klantstortingen te hebben gecrediteerd.

Beveiligingsvragen Blijven ondanks Geruststellingen aan Klanten

CoinDCX houdt vol dat klantactiva beschermd blijven in gescheiden cold wallets, een standaard beveiligingsmaatregel in de sector die fondsen offline houdt en isoleert van online aanvallen. Het bedrijf bevestigde ook dat de handelsactiviteiten normaal doorgaan en dat de actieve walletinfrastructuur onaangetast is.

Desondanks blijven onderzoekers zich afvragen hoe eerder gecompromitteerde adressen betrokken konden blijven bij cryptotransacties. De beurs heeft de exacte financiële impact van de operationele fout niet publiek bekendgemaakt. De belangrijkste details om in de gaten te houden zijn of CoinDCX die verliezen kwantificeert en uitlegt hoe adressen die aan het incident van juli 2025 zijn gekoppeld in gebruik konden blijven.

De kwestie onderstreept het belang van zorgvuldig walletbeheer en transparante beveiligingscommunicatie binnen de cryptosector. Voor CoinDCX zal het herstel van het vertrouwen afhangen van een uitleg over de omstreden transacties en het aantonen dat de beveiligingsmaatregelen vergelijkbare incidenten kunnen voorkomen.