CoinDCX ammette una perdita di 16 milioni di USDT giorni dopo che l'Ad ha smentito gli avvisi di hacking

Il 25 ottobre 2026, CoinDCX ha confermato di aver perso 15,99 milioni di USDT da portafogli dismessi. In precedenza, il 22 ottobre, l'amministratore delegato Sumit Gupta aveva liquidato gli avvisi di violazione come un possibile "falso allarme". Questo cambio di posizione mette in dubbio il modo in cui l'exchange teneva traccia di tali portafogli e comunicava informazioni ai propri clienti.

Un fallimento dello spostamento dei fondi che l'exchange afferma di aver assorbito

In un post, CoinDCX ha dichiarato che i clienti continuavano a inviare depositi a portafogli dismessi a causa dell'attacco informatico di luglio 2025. Il servizio automatico di trasferimento della piattaforma avrebbe dovuto spostare tali depositi in portafogli attivi. Tuttavia, secondo l'exchange, il servizio "ha fallito per un determinato periodo".

L'exchange ha affermato di aver risarcito tutti i depositi e di aver sostenuto la perdita. Il trading e i prelievi sono proseguiti normalmente. CoinDCX si è impegnata a monitorare meglio i suoi sistemi obsoleti.

Da 'falso allarme' ad ammissione

La controversia è iniziata il 22 ottobre, quando la ricercatrice Darcy ha segnalato trasferimenti sospetti di TRON. Gupta ritiene che gli hacker stiano riutilizzando portafogli compromessi nel 2025. CoinDCX ha affermato che alcuni rapporti sono risultati fuorvianti.

La spiegazione è stata messa in discussione dall'investigatore ZachXBT, che ha sottolineato che i presunti portafogli dismessi sono stati utilizzati per trasferire depositi recentemente ad aprile e maggio 2026. Cryptopolitan ha riportato la smentita.

Quanto mostra la blockchain rispetto a quanto afferma CoinDCX

Il 21 ottobre, Bitquery ha scoperto che 15,99 milioni di USDT sono stati trasferiti da una serie di 40 portafogli associati a CoinDCX. Uno di questi portafogli controllava 15,82 milioni di dollari, provenienti da 88 transazioni.

L'ultimo trasferimento regolare è stato effettuato alle 12:14 UTC, mentre il primo movimento del ladro è avvenuto alle 12:19 UTC. Bitquery ha inoltre scoperto 276 ricariche delle commissioni da agosto e un'attività massiccia dopo il furto. Queste informazioni contraddicono l'affermazione secondo cui i portafogli erano inattivi.

Circa 9,63 milioni di dollari sono stati trasferiti utilizzando sei portafogli intermedi verso OKX, Binance e Gate nell'arco di 18 ore. Tether ha congelato 2,21 milioni di dollari in nove portafogli il 22 ottobre. Almeno 30.000 dollari sono ancora presenti nei portafogli del ladro, secondo lo snapshot di Bitquery del 23 ottobre. La blockchain non fornisce informazioni su come il responsabile abbia ottenuto l'accesso ai portafogli.

Un piccolo exchange con un anno problematico

Il 26 ottobre, DefiLlama ha elencato le riserve di CoinDCX a 173,3 milioni di dollari e il volume degli scambi spot nelle ultime 24 ore a 1,47 milioni di dollari. I numeri indicano cose diverse: le riserve riflettono gli asset dichiarati, mentre il volume degli scambi riflette l'attività di mercato. Nessuno dei due rivela quanto CoinDCX debba ai clienti, rendendo impossibile stabilire solo da questi dati se i depositi dei clienti siano interamente coperti.

Il rapporto di settembre di CoinDCX ha registrato 23,1 milioni di utenti registrati e un Fondo di Protezione per gli Investitori in Criptovalute di 57,07 crore di rupie. Il fondo fornisce una protezione aggiuntiva, ma non garantisce la copertura di ogni perdita. Questa distinzione è importante perché CoinDCX aveva già perso circa 44 milioni di dollari a causa di un attacco informatico avvenuto nel luglio 2025, prima dell'ultimo incidente da 16 milioni di dollari.

Perché le questioni di governance si moltiplicano

Il caso di CoinDCX riflette una più ampia debolezza nella sicurezza delle criptovalute. TRM Labs ha rilevato che compromissioni infrastrutturali e operative hanno causato circa il 76% delle perdite dovute ad attacchi informatici nel primo semestre del 2026, pur rappresentando solo il 15% degli incidenti. Tali fallimenti possono essere relativamente rari, ma le loro conseguenze finanziarie possono essere severe.

Le domande relative alla risposta di CoinDCX si estendono anche oltre i suoi clienti. Coinbase ha investito nello scambio nell'ottobre 2025 come parte della sua espansione in India e nel Medio Oriente. Chainalysis classifica l'India al sesto posto a livello globale per l'adozione delle criptovalute dal basso. Con il crescente interesse per la regione, il modo in cui CoinDCX gestisce l'incidente riveste grande importanza. Coprire la perdita era necessario, ma ripristinare la fiducia richiede qualcosa di più: spiegare perché inizialmente ha liquidato uno svuotamento attivo del portafoglio come un "falso allarme".