CoinDCX absorbeert verlies van 16 miljoen dollar door storing in gepensioneerd wallet-proces
CoinDCX bevestigt een verlies van ongeveer 16 miljoen dollar aan USDT, verbonden aan uitgefaseerde wallet-infrastructuur, drie dagen nadat CEO Sumit Gupta eerdere meldingen over een hack een valse alarm noemde. De beurs zegt het verlies zelf te hebben gedragen en dat de saldi van klanten niet zijn aangetast.
Geschreven door de AI-redactie van CoinArticle · op basis van 5 geciteerde bronnen. Hoe we werken
Verlies bevestigd na eerdere ontkenning
CoinDCX heeft drie dagen nadat CEO Sumit Gupta berichten over een nieuwe wallet-hack had betwist en als een valse alarm had bestempeld, een verlies van ongeveer 16 miljoen dollar aan USDT bevestigd. De beurs had op de middag van 22 oktober voor het eerst operationele verliezen erkend als gevolg van een mislukt sweeping-proces, en het volledige bedrag werd op 25 oktober bekendgemaakt in een incidentupdate. Het eerdere bedrag van 15,99 miljoen dollar dat in de eerste berichtgeving werd genoemd, komt overeen met dit bevestigde bedrag.
Volgens de beurs liep het verlies via uitgefaseerde wallet-adressen en niet via de huidige wallets van klanten. CoinDCX zegt het verlies zelf te hebben gedragen en dat saldi van klanten, handel en opnames normaal bleven verlopen.
Mechanisme: uitgefaseerde adressen en een stilgevallen sweep
De update van CoinDCX van 25 oktober stelt dat de beurs op 21 oktober ongebruikelijke activiteit opmerkte en de volgende dag via blockchaingegevens en meldingen uit de community op de hoogte raakte van onregelmatige geldstromen. Sommige klanten bleven stortingen doen naar adressen die na een hack in juli 2025 waren uitgefaseerd. De beurs crediteerde die stortingen onmiddellijk, maar de geautomatiseerde dienst die ze naar de huidige wallets verplaatst, werkte gedurende een niet nader genoemde periode niet, waardoor de opgebouwde stortingen blootgesteld bleven.
Het blockchainanalysebedrijf Bitquery telde op 23 oktober 40 Tron-wallets die met de overboekingen verband hielden. Het herleidde 15,8 miljoen dollar naar één stortingsadres en meldde dat 2,2 miljoen dollar door Tether was bevroren. Eén adres had sinds maart 2026 88 stortingen ontvangen, en ongeveer 9,6 miljoen dollar was doorgestroomd naar adressen die aan Binance, OKX en Gate worden toegeschreven.
Eerste verklaringen versus het latere verslag
De eerste verklaring van Gupta en het latere verslag kunnen beide juist zijn: hij betwistte een hack van actuele wallets, terwijl het verlies via uitgefaseerde infrastructuur liep. Het verschil zit in hoe volledig de eerste boodschap beschreef dat een systeem nog steeds stortingen naar die adressen crediteerde. Commentatoren hebben de reeks van zelfverzekerde publieke geruststelling gevolgd door een bevestigd probleem vergeleken met de verklaringen van FTX- en Celsius-topmannen vlak voor hun ineenstorting, hoewel is niet aangetoond dat CoinDCX met vergelijkbare solvabiliteitsproblemen kampt.
Openstaande vragen
Er blijven verschillende punten onopgehelderd: wanneer de sweeping-dienst is uitgevallen, hoe lang stortingen blootgesteld bleven, hoe de aanvaller controle over de adressen kreeg, en of onafhankelijk bewijs de bewering ondersteunt dat alle verplichtingen jegens klanten gedekt bleven. De verklaring van 25 oktober bevat een incidentupdate maar geen geauditeerde balans na het incident. Het bedrijf heeft ook niet bekendgemaakt of het andere uitgefaseerde of inactieve wallets heeft gecontroleerd op vergelijkbare storingen.
Waarom het ertoe doet
Voor traders
Het bevestigde bedrag van 16 miljoen dollar en de blootgestelde uitgefaseerde adressen maken de volgende incidentupdate van CoinDCX en elke geauditeerde balans de belangrijkste signalen voor de korte termijn.
Voor investeerders
Tegenstrijdige eerdere verklaringen, gevolgd door een bevestigd verlies, wijzen op operationeel risico, en transparantie over reserves is nu een materiële factor voor de positie van de beurs.
Voor bouwers
Het incident laat zien hoe een stilgevallen geautomatiseerde sweep van uitgefaseerde adressen fondsen kan blootstellen, en onderstreept de noodzaak van gemonitorde treasury-automatisering en beheersmaatregelen voor het uitfaseren van adressen.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
