Il co-fondatore di CoinDCX, Sumit Gupta, inizialmente ha negato una nuova violazione sull’exchange crypto indiano. Un ricercatore di sicurezza aveva segnalato un trasferimento di circa 15,99 milioni di dollari in Tether (USDT) in uscita da wallet tracciati come appartenenti alla piattaforma.
Gupta ha dichiarato che gli indirizzi appartenevano a CoinDCX prima dell’attacco hacker del luglio 2025 e sono stati compromessi proprio in quell’occasione. Tuttavia, l’investigatore on-chain ZachXBT ha affermato successivamente che uno di quegli indirizzi di deposito stava ancora trasferendo fondi degli utenti verso l’attuale hot wallet di CoinDCX almeno fino a maggio 2026. Gupta ha riconosciuto la questione e ha garantito che nessun fondo degli utenti andrà perso.
Un trasferimento di 15,8 milioni di dollari fa scattare l’allarme
Darcy, chief marketing officer della società di sicurezza Salus, ha lanciato l’allerta su X il 22 ottobre.
Secondo il post, l’hot wallet segnalato di CoinDCX e diversi indirizzi di deposito avrebbero inviato fondi verso un unico indirizzo TRON nella tarda serata del 21 ottobre (UTC+8). Il deflusso ammontava a circa 15,99 milioni di USDT e 5.783,81 TRON (TRX).
Il trasferimento singolo più grande ha mosso circa 15,82 milioni di USDT. L’indirizzo ricevente ha poi suddiviso l’importo su più wallet.
Dopo diversi passaggi e suddivisioni, i fondi hanno raggiunto indirizzi di deposito su Binance, OKX, Gate e altri exchange, ha spiegato Darcy.
Tuttavia, la dirigenza di CoinDCX ha contestato il fatto che uno qualsiasi di questi wallet appartenesse ancora all’exchange.
Seguici su X per ricevere le ultime notizie in tempo reale
CoinDCX collega i wallet segnalati alla violazione dell’anno scorso
Gupta ha risposto al post di Darcy meno di tre ore dopo la pubblicazione.
“Grazie per averlo evidenziato, ma questo è errato e i wallet di CoinDCX non sono stati violati. Per favore, non diffondere voci,” ha detto.
Ha spiegato che Arkham aveva associato quegli indirizzi a CoinDCX. Tuttavia, l’exchange li aveva generati a gennaio 2025 e sono stati compromessi durante l’attacco di luglio 2025.
Secondo Gupta, gli hacker sembrano riutilizzare quei vecchi indirizzi. Ha aggiunto che il team ha verificato ogni indirizzo centrale e utente attuale dell’exchange.
Nessuno di questi, ha detto, aveva inviato fondi agli indirizzi segnalati. Gupta ha anche aggiunto che tutti gli indirizzi di CoinDCX sono pubblicamente visibili sulla pagina delle proof-of-reserves (PoR).
La violazione precedente è costata a CoinDCX circa 44,2 milioni di dollari a luglio 2025. All’epoca, Gupta dichiarò che gli hacker avevano colpito un wallet interno usato per la liquidità su un exchange partner, mentre i fondi dei clienti erano rimasti al sicuro.
ZachXBT mette in dubbio la spiegazione dei “vecchi wallet”
L’investigatore on-chain ZachXBT ha contestato la versione di Gupta in un post su X.
Ha affermato che un indirizzo di deposito CoinDCX, che iniziava con “TQKJQ”, è stato usato da un liquidity provider (LP) per 10 mesi dopo l’incidente di luglio 2025. Secondo ZachXBT, l’indirizzo trasferiva i depositi degli utenti all’attuale hot wallet pubblico di CoinDCX e riceveva anche le fee per il gas fino ad aprile e maggio 2026.
“Quindi significa che 15,8 milioni di dollari dei depositi degli utenti non sono stati rendicontati dal vostro team,” ha scritto.
Inoltre, ZachXBT ha sollevato dubbi anche sull’affidabilità degli exchange indiani, citando WazirX e BitBNS insieme a CoinDCX. WazirX ha perso oltre 230 milioni di dollari in un attacco hacker a luglio 2024.
Gupta è intervenuto direttamente nel thread.
“Sì, ne siamo a conoscenza. Stiamo approfondendo le indagini e daremo presto un aggiornamento. Garantiamo che nessun fondo degli utenti andrà perso,” ha detto.
In precedenza, Gupta aveva sostenuto che gli indirizzi segnalati non appartenessero più a CoinDCX. Questa risposta rappresenta un cambio di posizione.
Darcy indica wallet presenti nella lista delle riserve proprie di CoinDCX
Darcy ha quindi rilanciato le accuse.
“Se @CoinDCX non è stata hackerata, allora sembra che abbia rubato lei stessa gli asset dei propri utenti,” ha scritto il CMO di Salus.
Secondo Darcy, due indirizzi elencati nell’ultimo rapporto PoR di CoinDCX hanno inviato fondi all’indirizzo identificato come quello dell’hacker (TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT). I due indirizzi sono:
- TFLxNHunhEizmeEdiMyA3r2XGLSKaEznGd
- TM5r1bNJ2TjZwfS757tPPtr84MwtEjL9qN
Darcy ha aggiunto che l’hot wallet, TFLxN…, continuava a distribuire 15 TRX come gas sia prima che dopo quella che CoinDCX ha descritto come violazione.
“State suggerendo che siano stati gli hacker a gestire la distribuzione per il gas al posto vostro?” ha chiesto Darcy.
Il tracciamento di Darcy mostra che questi importi sono arrivati agli exchange:
- OKX: circa 5,47 milioni di USDT, più altri 50.000 USDT separati
- Binance: circa 2,02 milioni di USDT
- Gate: circa 1,39 milioni di USDT
Alcuni fondi sono stati anche inviati a indirizzi collegati a Huione e Xinbi. L’azienda di analisi blockchain Elliptic ha collegato questi marketplace su Telegram a operazioni di riciclaggio di denaro su larga scala.
CoinDCX non aveva ancora commentato pubblicamente le ultime accuse di Darcy al momento della pubblicazione. Gupta ha affermato che gli account ufficiali dell’exchange condivideranno presto ulteriori dettagli.
Iscriviti al nostro canale YouTube per guardare leader e giornalisti offrire approfondimenti da esperti
