CoinDCX ha confermato che circa 15,99 milioni di USDT sono stati persi da una vecchia infrastruttura di wallet Tron collegata a un precedente incidente di sicurezza. L'exchange afferma che i wallet interessati erano stati deprecati e che un processo di prelievo automatizzato fallito ha permesso ai depositi di accumularsi in indirizzi non più destinati all'uso attivo.
La divulgazione è avvenuta dopo che i ricercatori blockchain hanno segnalato un ampio trasferimento da wallet collegati a CoinDCX il 21 ottobre 2026. L'incidente ha sollevato interrogativi sugli indirizzi di deposito legacy, sul monitoraggio dei wallet e sulla differenza tra la salvaguardia dei saldi degli utenti e la salvaguardia di ogni wallet utilizzato da un exchange.
CoinDCX Afferma che la Perdita Proviene da Vecchia Infrastruttura di Wallet
Secondo la spiegazione ufficiale di CoinDCX, gli indirizzi interessati appartenevano a un sistema operativo compromesso durante l'incidente di sicurezza dell'exchange nel luglio 2025. La società ha dichiarato che tali indirizzi erano stati deprecati, ma alcuni utenti hanno continuato a inviare asset ad essi invece di utilizzare gli ultimi indirizzi di deposito mostrati nell'app.
CoinDCX ha anche affermato che un servizio di prelievo automatizzato ha fallito per un certo periodo. Il servizio era progettato per spostare i depositi dai singoli indirizzi ai wallet operativi dell'exchange. Quando quel processo ha smesso di funzionare, i fondi si sono accumulati nella vecchia infrastruttura e sono stati successivamente trasferiti.
L'exchange ha dichiarato che la perdita è stata assorbita dalla società e che i wallet attivi, i sistemi di trading e i saldi dei clienti sono rimasti invariati.
Perché l'Iniziale Affermazione di "Falso Allarme" ha Creato Confusione
Prima che CoinDCX confermasse la perdita, il suo co-fondatore e CEO Sumit Gupta ha descritto le segnalazioni di una nuova violazione come un "falso allarme". L'exchange ha inizialmente sostenuto che gli indirizzi erano già stati compromessi nel 2025 e non facevano parte del suo attuale sistema di wallet.
Quella posizione è cambiata dopo ulteriori indagini. CoinDCX ha successivamente ammesso che 15,99 milioni di dollari erano stati persi dalla vecchia infrastruttura, sebbene abbia continuato a distinguere l'incidente da una compromissione dei suoi wallet attivi.
Il cambio di formulazione è importante perché gli utenti e i partecipanti al mercato valutano gli incidenti di sicurezza non solo per l'entità della perdita, ma anche per la rapidità e la chiarezza con cui un exchange spiega cosa è successo.
Prove On-Chain Sollevano Ulteriori Domande
Il registro pubblico della blockchain ha prodotto un quadro più complesso. L'indagine di Bitquery ha rilevato che alcuni degli indirizzi coinvolti nel trasferimento sembravano aver elaborato depositi e ricevuto finanziamenti per le commissioni di transazione dopo l'incidente di luglio 2025.
Bitquery ha riferito che circa 15,82 milioni di dollari provenivano da un indirizzo che deteneva un gran numero di depositi. Ha anche tracciato fondi verso indirizzi associati a OKX, Binance e Gate. L'indagine ha notato che i dati blockchain possono mostrare l'attività dei wallet e i flussi di transazione, ma non possono confermare in modo indipendente se i saldi specifici fossero già stati accreditati sui conti dei clienti.
Questa distinzione è importante. La dichiarazione di CoinDCX si concentra sui saldi dei clienti e sulla decisione della società di assorbire la perdita. L'indagine on-chain si concentra sull'attività continua degli indirizzi e sul movimento dei fondi. Entrambi descrivono parti diverse dello stesso evento, e una conclusione completa richiederà ulteriori registri interni o un'indagine indipendente.
Tether ha Congelato Parte dei Fondi
Gli investigatori blockchain hanno riferito che Tether ha congelato circa 2,21 milioni di USDT collegati ai trasferimenti. Altri fondi sono stati instradati attraverso diversi wallet e hanno raggiunto indirizzi di deposito associati a importanti exchange.
Un congelamento può rallentare il movimento dei fondi rubati, ma non significa automaticamente che gli asset verranno restituiti. Il recupero dipende solitamente dalla cooperazione degli exchange, dalle richieste delle forze dell'ordine, dall'attribuzione dei wallet e dall'esito di qualsiasi indagine interna o legale.
Il movimento dei fondi attraverso diversi wallet intermedi dimostra anche perché le prime ore dopo un incidente crypto sono critiche. Gli emittenti di stablecoin, gli exchange, gli analisti blockchain e gli investigatori potrebbero dover coordinarsi rapidamente prima che gli asset vengano convertiti, bridgeati o spostati attraverso più reti.
Il Vero Rischio Non Era Solo l'Attacco
La lezione più importante dal caso CoinDCX è il pericolo dell'infrastruttura di wallet legacy. Un indirizzo di deposito può essere descritto come ritirato, eppure può rimanere visibile on-chain e può ancora ricevere fondi da utenti che si affidano a vecchi record o a modelli di prelievo salvati.
Ciò crea diversi rischi operativi. L'exchange deve identificare i depositi inviati a indirizzi obsoleti, mantenere un monitoraggio sufficiente per rilevare saldi insoliti e garantire che le chiavi private associate all'infrastruttura ritirata siano rimosse o isolate in modo sicuro. Deve anche rendere la transizione a nuovi indirizzi sufficientemente chiara affinché gli utenti comuni possano seguirla.
Per gli utenti, la precauzione di base è semplice: controllare l'indirizzo di deposito corrente ogni volta prima di inviare fondi. Un indirizzo che ha funzionato in precedenza non dovrebbe essere automaticamente considerato valido oggi.
Perché Questo è Importante Oltre CoinDCX
Gli utenti crypto spesso si concentrano sul fatto che un exchange mantenga la maggior parte degli asset in cold storage. Ciò rimane importante, ma l'incidente CoinDCX dimostra che i sistemi più piccoli attorno alla custodia possono anche creare un'esposizione materiale.
La generazione di indirizzi di deposito, il prelievo automatizzato, il finanziamento di hot wallet e il ritiro di chiavi legacy possono sembrare tecnici, ma influenzano direttamente il movimento degli asset dei clienti. Un fallimento in uno di questi processi può creare perdite anche quando la tesoreria principale dell'exchange rimane offline.
Il caso è ancora in fase di sviluppo e le prove disponibili non stabiliscono ogni dettaglio. CoinDCX afferma che i fondi dei clienti rimangono al sicuro e che ha assorbito la perdita. La ricerca on-chain indipendente ha messo in discussione parti del resoconto iniziale dell'exchange. La conclusione responsabile è separare le transazioni verificate dalle affermazioni irrisolte e attendere ulteriori prove.
Per i lettori interessati alla sicurezza degli exchange, ai flussi di stablecoin e agli sviluppi più ampi del mercato crypto, Tapbit Learn fornisce ulteriore educazione di mercato e ricerca. Gli utenti possono visitare Tapbit, accedere o creare un account.
Domande Frequenti
CoinDCX è stato hackerato di nuovo nell'ottobre 2026?
CoinDCX afferma che l'incidente ha interessato la vecchia infrastruttura di wallet collegata al suo incidente di sicurezza del 2025 piuttosto che ai suoi wallet attivi. I ricercatori blockchain hanno descritto l'evento come un attacco che ha coinvolto indirizzi collegati a CoinDCX. La classificazione tecnica esatta rimane controversa.
Quanto denaro è stato perso?
CoinDCX ha riportato una perdita di circa 15,99 milioni di USDT. L'exchange ha dichiarato di aver assorbito la perdita e che i saldi dei clienti non sono stati interessati.
I fondi provenivano da depositi degli utenti?
CoinDCX ha affermato che alcuni utenti hanno continuato a inviare fondi a vecchi indirizzi di deposito dopo che questi erano stati deprecati. L'indagine di Bitquery ha rilevato che la maggior parte degli USDT trasferiti proveniva da un indirizzo che deteneva depositi accumulati, sebbene i dati blockchain da soli non possano confermare come tali depositi fossero riflessi nei record dei conti dei clienti.
