Isa sa mga pangunahing platform ng pagtinda ng crypto sa India, ang CoinDCX, ay nag-verify na ang hindi karaniwang gawain na napansin noong nakaraang linggo ay nagresulta sa pagkawala ng 15.99 milyong USDT na kaugnay sa kompromisong wallet infrastructure noong isang nakaraang pangyayari sa seguridad.
Ang pag-amin ay nangyari lamang ilang araw pagkatapos ng pagsasabi ni CEO Sumit Gupta na ang mga wallet ng exchange ay hindi naabuso at nagmungkahi na ang alarm ay maaaring kaugnay sa mga attacker na gumagamit muli ng mga lumang address.
Ang opisyal na update ng kompanya noong Oktubre 25 ay nagsasabing nakakita ang tim ng hindi karaniwang aktibidad noong Oktubre 21 at unang pinigilan ang anumang epekto sa kanyang aktibong wallet at infrastruktura sa pagtinda.
Gayunpaman, nakakita sila ng mga hindi karaniwang galaw sa blockchain agad pagkatapos at isinagawa ang mas malalim na imbestigasyon, na nagtukoy na ang aktibidad ay nakaaapekto sa isang lumang, hindi na ginagamit na infrastruktura ng wallet na naglalaman ng mga dating hindi kilalang mga vulnerability.
Natuklasan din ng CoinDCX na nagkakaroon ng pagkabigo ang isang automated sweeping service sa ilang panahon, at ang mga deposito na ipinadala ng mga user sa isa sa mga deprecated address ay nakumpuni doon kesa ipapadala sa kasalukuyang secure na wallet infrastructure ng exchange.
“Nagresulta ito sa isang pagkawala ng 15.99 milyong USDT, na kinuha ng kumpanya,” adds ang pahayag.
Ipinahiwatig ng exchange na patuloy na gumagana nang normal ang kanyang aktibong wallet, mga sistema sa pag-trade, mga deposito, at mga pagtarik, at ang lahat ng balanse ng mga user ay buong tiniyak. Ang mga user na nag-deposito nang walang kamalayan sa mga deprecated na address ay agad na kumwenta, habang isang окрем na proseso ay dapat na mag-sweep ng mga pondo sa ibang lugar.
Kahit na interesante, ang pagkilala na ito ay lalo pang nakakaaliw dahil sa unang tugon ni Gupta tatlong araw bago iyon. Pagkatapos ipaalam ng mga researcher ng blockchain ang higit sa $16 milyon na mga hindi normal na pag-transfer, sinabi ng eksekutibo na “hindi binaril ang mga wallet ng CoinDCX” at nagbantay laban sa pagkalat ng maling rume.
Sinabi niya noong panahong iyon na ang mga address na nasangkot ay naging ari-arian ng exchange bago ang pag-atake nito noong July 2025 at na-compromise noong insidente.
Salamat sa pagtukoy, ngunit mali ito at ang mga wallet ng CoinDCX ay hindi binuksan. Huwag mangalat ng mga alalahanin.
Ang mga address na tinaguan ng Arkham ay dating nanggaling sa CoinDCX bago ang hack noong nakaraang taon, iyon ay July 2025. Ang mga address na ito ay ginawa noong Enero 2025 at na-compromise sa nakaraang hack noong July 2025. Parang ginagamit muli ng mga hacker ang mga lumang wallet address, at parang ito ay false alarm. Sinuri namin lahat ng kasalukuyang central at user address ng CoinDCX. Walang isa sa mga ito ang nagpadala ng pera sa mga lumang address na ito.
Lahat ng mga address ng CoinDCX ay publiko at makikita sa aming link ng POR. Walang isa sa mga ito ang nagsend ng pera sa mga itinakdang address sa itaas, at walang pera ng CoinDCX ang na-compromise.
Iipagpapatuloy namin ang pagpapakilala sa inyo kung mayroon pang anumang bagong impormasyon habang sinusuri ng team ang sitwasyon. Magkakaroon pa ng higit pang detalye mula sa opisyal na mga akawnt ng CoinDCX sa malapit na panahon.
— Sumit Gupta (@smtgpt) October 22, 2026
Ang post na CoinDCX Admits $16M Loss Just Days After CEO Denied Fresh Wallet Breach ang unang lumabas sa CryptoPotato.