CoinDCX ontkent hack na $16 miljoen aan uitgaande transacties
Blockchainonderzoekers zagen $16 miljoen aan uitgaande transacties, maar CoinDCX zegt dat het om oude depositadressen gaat die na de aanval van juli 2025 buiten gebruik zijn gezet.
Korte samenvatting
- CoinDCX ontkent dat actieve wallets zijn gehackt na meldingen van ongeveer $16 miljoen aan verdachte uitgaande transacties.
- Volgens het bedrijf gingen de transacties via oude walletadressen die na de aanval van juli 2025 buiten gebruik zijn gezet.
- CoinDCX zegt dat sommige gebruikers nog op oude depositadressen stortten en dat getroffen gebruikers zijn gecrediteerd.
CoinDCX ontkent dat zijn actieve wallets zijn gehackt, nadat blockchainonderzoekers ongeveer $16 miljoen (€14,3 miljoen) aan verdachte uitgaande transacties zagen vanaf adressen die aan de Indiase crypto exchange zijn gelinkt. Volgens het bedrijf gaat het om oude walletadressen die al in januari 2025 zijn aangemaakt en na een eerdere aanval in juli 2025 zijn afgeschreven.
Oude adressen opnieuw in beeld
De melding begon toen een gebruiker op X een grote uitstroom uit de hot wallet en meerdere depositadressen van CoinDCX deelde. Volgens die analyse ging het om ongeveer $16 miljoen (€14,3 miljoen) aan USDT en TRX, waarbij één transactie goed was voor 15.819.002 USDT. Daarna werd het bedrag verspreid over meerdere wallets.
CoinDCX zegt dat deze adressen niet meer in gebruik waren door het bedrijf. De woordvoerder stelde dat de huidige centrale en gebruikersadressen niet zijn geraakt en dat er geen geld uit actieve wallets is buitgemaakt. Ook topman Sumit Gupta noemde de melding op X een vals alarm en wees erop dat de oude adressen na de aanval van juli 2025 buiten gebruik waren gezet.
Wat er volgens CoinDCX misging
De exchange zegt dat sommige gebruikers toch nog geld bleven storten op oude depositadressen. Normaal worden zulke stortingen via een sweep verplaatst naar wallets die de exchange zelf beheert. Dat proces zou volgens CoinDCX tijdelijk niet goed hebben gewerkt, waarna het bedrijf alle getroffen gebruikers heeft gecrediteerd.
Die uitleg past in de bredere nasleep van de aanval van juli 2025, toen CoinDCX volgens eerdere meldingen ongeveer $44 miljoen (€39,3 miljoen) verloor. Het bedrijf zegt nu dat de oude adressen sindsdien zijn gedeactiveerd en als deprecated zijn aangemerkt.
Waarom dit relevant is
Voor Europese crypto-volgers laat deze zaak zien hoe groot het verschil kan zijn tussen een aanval op oude adressen en een compromis van actieve wallets. Bij exchanges draait veel veiligheid om goed beheer van depositadressen, hot wallets en cold wallets, omdat gebruikers anders nog geld kunnen sturen naar adressen die niet meer veilig of actueel zijn. De discussie rond CoinDCX onderstreept ook hoe belangrijk on-chain onderzoek is bij het beoordelen van zulke meldingen. Dat is vergelijkbaar met de manier waarop onderzoekers ook bij de grote hacks van 2026 steeds vaker kijken naar sleutelbeheer en operationele fouten in plaats van alleen naar smart contracts.
