Il co-fondatore di CoinDCX, Sumit Gupta, ha negato una nuova violazione presso l’exchange di criptovalute indiano. Un ricercatore di sicurezza aveva segnalato il trasferimento di circa 15,99 milioni di USDT (Tether) da wallet associati alla piattaforma.
Gupta ha dichiarato che gli indirizzi appartenevano a CoinDCX prima dell’attacco avvenuto a luglio 2025 e che erano già stati compromessi in quell’occasione. Ha descritto il recente alert come un probabile falso allarme.
Un trasferimento da 15,8 milioni di dollari fa scattare l’allarme
Darcy, chief marketing officer dell’azienda di sicurezza Salus, ha segnalato l’allerta su X il 22 ottobre.
Secondo il post, l’hot wallet di CoinDCX e diversi indirizzi di deposito riconducibili all’exchange hanno inviato fondi a un unico indirizzo TRON nella tarda serata del 21 ottobre (UTC+8). Il deflusso ammonta a circa 15,99 milioni di USDT e 5.783,81 TRON (TRX).
Il trasferimento singolo più grande ha spostato circa 15,82 milioni di USDT. L’indirizzo ricevente ha poi suddiviso il denaro su diversi wallet.
Dopo vari passaggi di suddivisione, i fondi sono arrivati su indirizzi di deposito di Binance, OKX, Gate e altri exchange, ha spiegato Darcy.
Tuttavia, la dirigenza di CoinDCX ha contestato che qualcuno di questi wallet appartenga ancora all’exchange.
Seguici su X per ricevere le ultime notizie in tempo reale
CoinDCX riconduce i wallet segnalati alla violazione dello scorso anno
Gupta ha risposto al post di Darcy meno di tre ore dopo la pubblicazione.
“Grazie per aver evidenziato la questione, ma questo non è corretto e i wallet di CoinDCX non sono stati violati. Per favore non diffondere voci infondate,” ha scritto.
Ha spiegato che Arkham aveva associato quegli indirizzi a CoinDCX. Tuttavia, l’exchange li aveva generati a gennaio 2025 e sono stati compromessi durante l’attacco di luglio 2025.
Secondo Gupta, gli hacker sembrano riutilizzare quegli indirizzi ormai vecchi. Ha aggiunto che il team ha verificato ogni indirizzo centrale e utente attualmente presente sull’exchange.
Nessuno di essi ha inviato fondi agli indirizzi segnalati, ha affermato. Gupta ha anche evidenziato che tutti gli indirizzi CoinDCX sono pubblici sulla pagina proof-of-reserves (PoR) della piattaforma.
La precedente violazione era costata a CoinDCX circa 44,2 milioni di dollari a luglio 2025. In quell’occasione, Gupta spiegò che gli aggressori avevano colpito un wallet interno usato per la liquidità su un exchange partner e che i fondi dei clienti erano rimasti al sicuro.
Nel frattempo, CoinDCX sta ancora indagando. Gupta ha dichiarato che gli account ufficiali dell’exchange condivideranno presto maggiori dettagli.
Iscriviti al nostro canale YouTube per seguire leader e giornalisti che offrono approfondimenti da esperti
