CoinDCX nega un hack dopo $16 milioni di transazioni in uscita
Gli analisti blockchain hanno visto $16 milioni di transazioni in uscita, ma CoinDCX dice che si tratta di vecchi indirizzi di deposito messi fuori uso dopo l’attacco di luglio 2025.
In breve
- CoinDCX nega che i wallet attivi siano stati hackerati dopo le segnalazioni di circa $16 milioni di transazioni in uscita sospette.
- Secondo l’azienda, le transazioni sono passate da vecchi indirizzi wallet messi fuori uso dopo l’attacco di luglio 2025.
- CoinDCX dice che alcuni utenti hanno continuato a depositare su vecchi indirizzi di deposito e che gli utenti colpiti sono stati accreditati.
CoinDCX nega che i suoi wallet attivi siano stati hackerati, dopo che gli analisti blockchain hanno visto circa $16 milioni (€14,3 milioni) di transazioni in uscita sospette da indirizzi collegati alla crypto exchange indiana. Secondo l’azienda, si tratta di vecchi indirizzi wallet creati già a gennaio 2025 e dismessi dopo un precedente attacco a luglio 2025.
Vecchi indirizzi tornano sotto i riflettori
La segnalazione è iniziata quando un utente su X ha condiviso un grande deflusso dal hot wallet e da diversi indirizzi di deposito di CoinDCX. Secondo quell’analisi, si trattava di circa $16 milioni (€14,3 milioni) in USDT e TRX, con una singola transazione pari a 15.819.002 USDT. In seguito, l’importo è stato distribuito su più wallet.
CoinDCX dice che questi indirizzi non erano più in uso da parte dell’azienda. Il portavoce ha affermato che gli attuali indirizzi centrali e degli utenti non sono stati colpiti e che non sono stati sottratti fondi da wallet attivi. Anche il CEO Sumit Gupta ha definito la segnalazione su X un falso allarme e ha sottolineato che i vecchi indirizzi erano stati messi fuori uso dopo l’attacco di luglio 2025.
Cosa sarebbe andato storto secondo CoinDCX
L’exchange dice che alcuni utenti hanno comunque continuato a versare fondi su vecchi indirizzi di deposito. Di solito, questi depositi vengono spostati tramite uno sweep verso wallet gestiti direttamente dall’exchange. Secondo CoinDCX, questo processo avrebbe smesso temporaneamente di funzionare correttamente, dopo di che l’azienda ha accreditato tutti gli utenti colpiti.
Questa spiegazione si inserisce nel più ampio strascico dell’attacco di luglio 2025, quando CoinDCX avrebbe perso circa $44 milioni (€39,3 milioni) secondo segnalazioni precedenti. L’azienda dice ora che da allora i vecchi indirizzi sono stati disattivati e classificati come deprecated.
Perché è importante
Per chi segue il mondo crypto in Europa, questo caso mostra quanto possa essere grande la differenza tra un attacco a vecchi indirizzi e un compromesso dei wallet attivi. Sulle exchange, molta sicurezza dipende da una buona gestione degli indirizzi di deposito, dei hot wallet e dei cold wallet, perché altrimenti gli utenti possono ancora inviare fondi a indirizzi che non sono più sicuri o aggiornati. La discussione su CoinDCX sottolinea anche quanto sia importante l’analisi on-chain nel valutare segnalazioni di questo tipo. È simile al modo in cui gli analisti, anche nei grandi hack del 2026, guardano sempre più spesso alla gestione delle chiavi e agli errori operativi invece che solo agli smart contract.
