Wallet collegato all'exchange CoinCDX violato per oltre 15 milioni di dollari, l'operatore smentisce 

I dati on-chain hanno mostrato transazioni sospette da un wallet collegato allo scambio CoinCDX. Oltre 15 milioni di dollari in stablecoin sono stati spostati dal wallet, esposto in una precedente violazione nel 2025. 

Lo scambio di criptovalute indiano CoinCDX è al centro di un'indagine per furto. I dati on-chain hanno collegato un'improvvisa uscita di fondi da un wallet precedentemente noto come appartenente allo scambio. 

Lo scambio nega che il wallet sia attualmente sotto il suo controllo, sostenendo che è stato erroneamente segnalato su Arkham Intelligence. 

‘Gli indirizzi etichettati da Arkham appartenevano a CoinDCX prima dell'ultimo hack, ovvero quello del luglio 2025. Questi indirizzi erano stati generati nel gennaio 2025 e sono stati compromessi nel precedente hack del luglio 2025. Gli hacker sembrano riutilizzare i vecchi indirizzi dei wallet, il che fa pensare a un falso allarme.’ ha spiegato su X il co-fondatore Sumit Gupta.

I trasferimenti del wallet sono stati rilevati a tarda data il 21 ottobre, movimentando 15,99 milioni di USDT e 5.783,81 TRX. I fondi sono stati inviati a un indirizzo intermediario, che è stato poi svuotato, con parte degli USDT raggiunti i wallet caldi di Binance, nonché OKX e Gate. 

Il wallet CoinCDX era ancora utilizzato nei protocolli DeFi

Sebbene CoinCDX abbia negato l'uso del wallet o il suo controllo, l'indirizzo è risultato attivo anche molto tempo dopo l'exploit del 2025. 

Il ricercatore on-chain ZachXBT ha notato che il wallet è stato ancora utilizzato come fornitore di liquidità, oltre a prelevare i depositi degli utenti. Inoltre, ZachXBT ha segnalato che CoinCDX deve ancora rendere conto di circa 15,8 milioni di dollari di fondi utente non inclusi in una prova trasparente delle riserve. 

Come precedentemente riportato da Cryptopolitan ha riportato, CoinCDX è stata indicata come exchange utilizzata per il riciclaggio di frodi. Nel 2025, l'exchange ha subito anche un hack che ha coinvolto fino a 44 milioni di dollari. 

Il recente movimento dei fondi potrebbe non rappresentare un altro furto di wallet, ma mostrare piuttosto che gli utenti di CoinCDX hanno continuato a depositare nel wallet per almeno 10 mesi dopo l'hack del 2025. ZachXBT ha inoltre scoperto che i wallet caldi attuali hanno inviato gas all'indirizzo compromesso fino ad aprile 2026.

CoinCDX è un exchange relativamente piccolo, con $1.15M nel volume giornaliero nelle ultime 24 ore. Il pair più attivo dello scambio è tra fiat e USDT, con un numero limitato di asset offerti. Lo scambio è considerato intrinsecamente rischioso, ma ora ci sono sempre più dubbi che l'operatore del mercato possa non aver protetto i fondi degli utenti, consentendo ai depositi di rifinanziare un portafoglio già compromesso. 

È possibile recuperare i fondi di CoinCDX?

In una mossa insolita, i fondi di CoinCDX sono stati trasferiti su exchange centralizzati. La maggior parte dei fondi era in USDT, il che significa che Tether o gli exchange potrebbero congelare e annullare la perdita, ma ciò dipende dalla conferma dell'exploit da parte di CoinCDX. 

I movimenti dei fondi dal portafoglio dell'attaccante hanno anche ripetuto il precedente hack di CoinCDX, dove i fondi sono stati lavati attraverso mercati centralizzati. 

Attualmente, CoinCDX è sospettata di pratiche di sicurezza difettose e di aver effettivamente riutilizzato il suo portafogli compromessi, senza fornire prove sufficienti della sicurezza dei fondi degli utenti. CoinCDX ha nuovamente emesso un comunicato secondo cui non ha interagito con quei portafogli, contraddicendo le evidenze on-chain. 

L'esposizione di CoinCDX è un evento relativamente raro, poiché la maggior parte degli attacchi informatici prende di mira i protocolli decentralizzati. L'exploit sospetto contro CoinCDX si verifica in un momento in cui gli utenti di criptovalute stanno diventando sempre più diffidenti verso gli attacchi e le esposizioni accidentali, comprese le chiavi private compromesse attraverso Railway e i potenziali effetti delle recentemente scoperte vulnerabilità PHP. 

L'exploit di CoinCDX non è ancora completamente compreso, ma se lo scambio avesse dirottato i fondi degli utenti verso un indirizzo compromesso, ciò avrebbe ulteriormente minato la fiducia nel depositare criptovalute nei portafogli degli exchange.

Le ricerche on-chain hanno trovato ulteriori collegamenti tra i wallet dell'hacker e gli indirizzi utilizzati da CoinCDX, come notato da @DarcyAri, l'account che ha rilevato per primo i trasferimenti sospetti.