CoinDCX ammette “perdite operative” dopo che trasferimenti di wallet per 16 milioni di dollari attirano l’attenzione

Aggiornamento (22 ottobre, 12:32 UTC): questo articolo è stato ampliato e il titolo è stato aggiornato in seguito all’ammissione da parte di CoinDCX di perdite operative e alla sua ulteriore spiegazione dell’attività dei wallet segnalati.

L’exchange indiano di criptovalute CoinDCX ha ammesso perdite dovute al mancato trasferimento dei depositi dai wallet precedentemente compromessi, dopo che gli investigatori hanno contestato la sua spiegazione di trasferimenti sospetti per circa 16 milioni di dollari.

In una dichiarazione pubblicata su X giovedì dopo la pubblicazione iniziale di questo articolo, CoinDCX ha dichiarato che alcuni utenti hanno continuato a depositare criptovalute su indirizzi compromessi durante il suo attacco informatico del luglio 2025, nonostante gli avvertimenti di interrompere tali depositi.

L’exchange ha dichiarato di trasferire regolarmente i depositi da quei vecchi indirizzi per mettere al sicuro i fondi e contabilizzarli, ma che tale processo aveva smesso di funzionare per un periodo non specificato.

“Questo problema ha causato alcune perdite operative, che sono state assorbite da CoinDCX”, ha dichiarato l’exchange.

CoinDCX ha aggiunto che tutti i depositi interessati erano stati accreditati sui conti degli utenti e ha ribadito che i suoi wallet attuali non erano stati interessati, che nessun fondo dai wallet attivi era stato compromesso e che gli asset dei clienti restavano custoditi in wallet cold segregati.

Darcy, cofondatore della piattaforma di recupero di asset FlashRescue, aveva in precedenza segnalato giovedì trasferimenti per circa 16 milioni di dollari da indirizzi identificati come appartenenti a CoinDCX.

Al momento di questo aggiornamento, CoinDCX non aveva risposto alla richiesta di commento di Cointelegraph.

Gli investigatori contestano la versione iniziale di CoinDCX

L’ultima spiegazione di CoinDCX è arrivata dopo una precedente dichiarazione in risposta a Darcy. L’exchange ha affermato che gli indirizzi segnalati erano stati creati nel gennaio 2025, compromessi nel luglio dello stesso anno e non erano più stati utilizzati dall’exchange da allora.

L’investigatore blockchain ZachXBT ha contestato tale versione, affermando che un indirizzo di deposito di CoinDCX era rimasto in uso presso un fornitore di liquidità per 10 mesi dopo l’incidente del luglio 2025. Ha dichiarato che l’indirizzo aveva continuato a trasferire i depositi degli utenti al wallet hot pubblico attuale di CoinDCX e a ricevere fondi per coprire le commissioni di transazione.

“Sì, ne siamo a conoscenza. Stiamo svolgendo ulteriori accertamenti e condivideremo presto un aggiornamento”, ha risposto Sumit Gupta, CEO di CoinDCX. “Garantiamo che nessun fondo degli utenti andrà perso.”

CoinDCX ha perso 44 milioni di dollari nell’attacco informatico del luglio 2025. All’epoca, l’exchange aveva dichiarato che i wallet dei clienti erano separati dal conto interessato e che avrebbe coperto la perdita con le proprie riserve di tesoreria.

Correlato: I venditori del token HEX cancellano 160 milioni di dollari dopo le notizie sull’arresto di Richard Heart