Tip: Ontvang het belangrijkste cryptonieuws als eerste via de gratis Crypto Insiders app.
In het kort:
- Onderzoekers zagen bijna 16 miljoen USDT en een kleiner bedrag aan TRX vertrekken uit adressen die aan CoinDCX worden gekoppeld.
- CoinDCX wees eerst naar oude adressen uit een eerdere hack, maar erkende later dat het automatisch veiligstellen van stortingen tijdelijk misging.
- De beurs zegt het verlies zelf te dragen en betrokken klanten volledig te hebben gecrediteerd. Een nieuwe hack is niet onafhankelijk bevestigd.
Oude adressen bleven geld ontvangen
De eerste waarschuwing kwam van blockchainonderzoeker Darcy. Volgens hem vertrok op 21 oktober bijna 16 miljoen USDT uit meerdere crypto-wallets die aan CoinDCX werden gekoppeld. USDT is een stablecoin die de waarde van de Amerikaanse dollar probeert te volgen.
10 月 21 日 23:35:54（UTC+8），CoinDCX 疑似被盗取约1,599 万 USDT 和 5,783.81 TRX
CoinDCX 热钱包及多个充值地址，向 TRON 地址 TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT 转入约 1,599 万 USDT 和 5,783.81 TRX
其中最大单笔为 15,819,002…
— Darcy 资产救援⛑️ (@DarcyAri) October 22, 2026
De munten kwamen op één adres op het Tron-netwerk terecht en werden daarna over andere adressen verdeeld. Een deel ging vervolgens naar adressen bij andere cryptobeurzen.
Die geldstroom bewijst op zichzelf niet dat er een nieuwe aanval plaatsvond. CoinDCX-topman Sumit Gupta schreef op X dat de betrokken adressen in januari 2025 waren aangemaakt en bij de hack van juli 2025 waren gecompromitteerd. Volgens hem waren de huidige CoinDCX-wallets niet gehackt.
ZachXBT zet vraagtekens bij de uitleg
Blockchainonderzoeker ZachXBT betwistte die uitleg. Hij stelde dat minstens één genoemd stortingsadres nog ongeveer tien maanden werd gebruikt. Het adres zou tot april en mei 2026 stortingen hebben doorgestuurd naar actuele wallets van CoinDCX.
CoinDCX deposit address TQKJQ was in use by a LP for 10 months after your July 2025 incident and swept user deposits + received gas as recent as April & May 2026 to your current public hot wallet.
Meaning $15.8M in user deposits was unaccounted for by your team.
Why are Indian… pic.twitter.com/S8WYtGNIjz
— ZachXBT (@zachxbt) October 22, 2026
Daarmee zette hij vraagtekens bij de suggestie dat het uitsluitend om oude, niet meer gebruikte adressen ging. Volgens ZachXBT was 15,8 miljoen USDT aan stortingen niet goed verantwoord.
CoinDCX erkent fout bij verwerken stortingen
Later op donderdag gaf CoinDCX een uitgebreidere verklaring aan Moneycontrol. Sommige gebruikers bleven volgens de beurs geld sturen naar oude adressen, ondanks eerdere waarschuwingen.
Normaal wordt dat geld automatisch doorgestuurd naar veilige wallets. Dat proces werkte volgens CoinDCX een tijdlang niet, waardoor een operationeel verlies ontstond. De beurs bevestigde niet hoe groot dat verlies precies was.
CoinDCX zegt het verlies zelf te dragen en alle betrokken stortingen al op de accounts van klanten te hebben bijgeschreven. Volgens het bedrijf zijn klantentegoeden veilig en worden die in aparte, offline wallets bewaard. De actieve adressen zouden niet zijn geraakt.
De precieze oorzaak en omvang van het incident zijn daarmee nog niet onafhankelijk vastgesteld. CoinDCX adviseert klanten om voor iedere storting het nieuwste ontvangstadres in de officiële app of op de website te controleren.