CoinDCX bevestigt verlies van 16 miljoen dollar aan USDT door gecompromitteerde oude wallets
CoinDCX heeft een verlies van 15,99 miljoen dollar aan USDT toegegeven uit wallets die in juli 2025 gecompromitteerd werden, en keert daarmee een eerdere ontkenning van een nieuwe hack terug. De beurs stelt dat de saldo's van klanten onaangetast zijn en schrijft het incident toe aan eerder bekende compromitteringen waarop nog deposito's binnenkwamen.
Geschreven door de AI-redactie van CoinArticle · op basis van 5 geciteerde bronnen. Hoe we werken
De omslag
CoinDCX-medeoprichter Sumit Gupta heeft woensdag bevestigd dat de beurs 15,99 miljoen dollar aan USDT heeft verloren uit wallets die bij een inbraak in juli 2025 gecompromitteerd werden, volgens berichtgeving van Crypto.news. De erkenning volgt op de verklaring van de beurs van 22 oktober, waarin ze ontkende dat recente verdachte wallet-activiteit een nieuwe hack vertegenwoordigde. CoinDCX zei dat de recente overboekingen betrekking hadden op dezelfde oude adressen die maanden eerder waren gecompromitteerd, en niet op actieve operationele wallets.
Hoe deposito's bleven binnenstromen naar gecompromitteerde adressen
Na de inbraak in juli had CoinDCX klanten geïnstrueerd om over te stappen naar nieuwe depositoadressen en beweerde het gecompromitteerde infrastructuur te hebben vervangen. Volgens Crypto.news bleven sommige klanten echter geld naar de oude wallet-adressen sturen in plaats van naar de nieuwe. Die oude wallets, die offline hadden moeten worden gehaald of beveiligd, bleven deposito's accepteren, en de 16 miljoen dollar aan USDT die verdween, kwam uit die restactiviteit. De beurs heeft niet bekendgemaakt hoe lang deze wallets operationeel bleven of waarom ze na de eerste inbraak niet volledig werden uitgeschakeld.
Tijdlijn en operationele vragen
Blockchain-onderzoeker ZachXBT signaleerde op 22 oktober voor het eerst ongeveer 16 miljoen dollar aan overboekingen die verband hielden met CoinDCX-adressen, wat aanleiding gaf tot Gupta's aanvankelijke ontkenning. De latere bevestiging van CoinDCX dat er inderdaad geld uit de infrastructuur van de beurs was overgemaakt, zij het uit wallets die na de inbraak van juli waren uitgeschakeld, sluit aan bij de bewering van het bedrijf dat er geen momenteel operationele fondsen in gevaar zijn. Het feit dat gecompromitteerde wallets maanden na de inbraak nog toegankelijk bleven voor nieuwe klantdeposito's, roept echter vragen op over changemanagement en de scheiding tussen oude en actieve infrastructuur.
Impact op klanten en implicaties voor de sector
CoinDCX stelt dat alle saldo's van klanten veilig zijn en door het verlies niet zijn getroffen. Het bedrijf heeft niet gespecificeerd of het verlies van 16 miljoen dollar door de beurs zelf wordt gedragen of via een verzekering wordt verhaald. Het incident onderstreept systemische risico's in het wallet-beheer van beurzen, met name het niet volledig buiten gebruik stellen of beveiligen van adressen na een bekende compromittering, en de vertragingen bij het detecteren en melden van het verlies.
Waarom het ertoe doet
Voor traders
Deposito's bij CoinDCX krijgen een verhoogde controle; gebruikers dienen te verifiëren dat depositoadressen overeenkomen met de huidige richtlijnen van de beurs voordat ze een transactie uitvoeren.
Voor beleggers
Het feit dat een externe custodian maanden na een inbraak gecompromitteerde adressen niet volledig buiten gebruik kon stellen, wijst op operationele en bestuurlijke tekortkomingen.
Voor bouwers
Centrale depositostromen naar oude adressen laten zien waarom tijdgebonden adresrotatie en redundante bevestigingssystemen belangrijk zijn bij het ontwerp van beurzen.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
