Indiase beurs CoinDCX erkent verlies van 16 miljoen dollar na verdachte transfers

CoinDCX geeft verlies van 16 miljoen USDT toe, enkele dagen nadat de CEO alarm over een hack had afgewezen

De Indiase cryptocurrency-beurs CoinDCX heeft toegegeven bijna 16 miljoen dollar te hebben verloren door gecompromitteerde stortingswallets. Deze bekentenis op 25 oktober volgde op de ontdekking door blockchain-onderzoekers dat adressen die zogenaamd buiten gebruik waren gesteld, nog lang na een inbreuk van 44 miljoen dollar in juli 2025 geld bleven verwerken.

CoinDCX benadrukt dat klanten de financiële schade niet zullen dragen, maar het voorval roept een ongemakkelijke vraag op over hoe miljoenen dollars konden worden verzameld in wallets waarvan het bedrijf gebruikers al had gewaarschuwd deze niet meer te gebruiken.

Van vals alarm tot bekentenis van 16 miljoen dollar

Op 21 oktober constateerden blockchain-waarnemers dat er ongeveer 15,99 miljoen USDT werd overgemaakt vanaf adressen die gekoppeld waren aan CoinDCX op het Tron-netwerk. Het geld werd vervolgens verdeeld over verschillende grote cryptocurrency-beurzen.

CEO Sumit Gupta verwierp de eerste berichten op 22 oktober en stelde dat de adressen tijdens de aanval van vorig jaar waren gehackt en niet langer deel uitmaakten van de actieve infrastructuur van CoinDCX. Hij omschreef de activiteit als „een vals alarm“.

Drie dagen later bevestigde CoinDCX dat er inderdaad 15,99 miljoen USDT was verdwenen uit de in onbruik gestelde wallet-infrastructuur.

De wallets die niet met pensioen wilden gaan

CoinDCX legde uit dat sommige klanten ondanks waarschuwingen geld bleven storten op verouderde adressen. Een geautomatiseerd systeem dat bedoeld was om die stortingen over te hevelen naar beveiligde wallets, had een storing gehad, waardoor de saldi zich konden opstapelen.

Blockchain-onderzoeker ZachXBT betwistte de aanvankelijke verklaring van het bedrijf en wees op bewijs dat bepaalde adressen maanden na de inbreuk in 2025 nog steeds operationeel waren. Een onafhankelijke analyse van Bitquery bracht eveneens aan het licht dat er tot in oktober 2026 nog steeds activiteit in de wallets plaatsvond, wat in tegenspraak is met de suggesties dat de infrastructuur volledig was verlaten.

Twee inbreuken, bijna 60 miljoen dollar verdwenen

CoinDCX zegt dat de rekeningen van klanten zijn gecrediteerd, dat de tegoeden in cold storage onaangeroerd zijn gebleven en dat de handel en opnames normaal zijn doorgegaan. De beurs heeft nu bijna 60 miljoen dollar aan verliezen opgevangen als gevolg van twee incidenten verspreid over 15 maanden.

Het laatste incident vestigt opnieuw de aandacht op de manier waarop cryptocurrency-beurzen omgaan met oudere stortingsadressen, met name die welke verband houden met eerdere beveiligingsinbreuken. CoinDCX houdt vol dat het geld van klanten veilig blijft en dat de financiële gevolgen volledig door het bedrijf zijn gedragen.