Den indiske kryptovalutabørsen CoinDCX bekrefter et tap på 15,99 millioner USDT, rundt 16 millioner dollar, fra pensjonerte innskuddslommebøker, én dag etter at toppsjef Sumit Gupta kalte bruddmeldingene en falsk alarm.
Hva selskapet nå bekrefter
I en oppdatering på eget nettsted forklarer CoinDCX at børsens automatiske overføringsprosess, som flytter innskudd mellom lommebøkene, sviktet i en periode. Innskudd fra brukere samlet seg derfor opp i gamle lommebøkadresser som børsen ikke lenger bruker, og som ble kompromittert under hacket mot selskapet i juli 2025. Den gamle infrastrukturen inneholdt ukjente sårbarheter, skriver selskapet.
«Dette førte til et tap på 15,99 millioner USDT som ble dekket av selskapet», heter det i oppdateringen. CoinDCX sier at alle berørte brukerkontoer er kreditert, at kundemidlene ligger i adskilte kalde lommebøker, og at handelen foregår som normalt.
En dag fra avvisning til innrømmelse
Sekvensen gikk raskt. Tidlig onsdag 21. oktober varslet lommebok-eksperten Darcy, medgrunnlegger i FlashRescue, om mistenkelige uttak fra CoinDCX-lommebøker på TRON-nettverket. Beløp på rundt 15,99 millioner USDT og 5783,81 TRX gikk til én Tron-adresse, ifølge Darcy. Uttakene fant sted enten 20. eller 21. oktober; kildene daterer dem ulikt, og børsen har ikke bekreftet nøyaktig dag.
Samme dag svarte Gupta, som er administrerende direktør og medgrunnlegger, på X: «CoinDCX-lommebøkene er ikke kompromittert», og kalte det hele falsk alarm. Torsdag 22. oktober fulgte altså bekreftelsen, én dag etter.
Andre onchain-analysereaksjoner var mindre diplomatiske. ZachXBT hevdet at 15,8 millioner dollar i brukerinnskudd ikke var medregnet, og oppfordret senere brukere til å ta ut alle midler fra børsen. Han anklaget også grunnleggerne for å ha løftet om tyveriet, både offentlig og privat. CoinDCX har ikke kommentert påstandene konkret: En representant for selskapets PR-byrå henviste til blogginnlegget og besvarte ikke oppfølgingsspørsmål.
Hva det betyr for innehavere
Børsen tar på seg tapet selv, og ingen kundefordringer er rapportert så langt. Likevel viser saken hvor sårbart systemet rundt børsene kan være: Brukerne fortsatte å sende midler til gamle adresser, en automatisk prosess sviktet stille, og mangelen på overvåking gjorde at feilen ikke ble oppdaget før utenforstående sporet pengene på kjeden. Det er det samme mønsteret som gjør sikring av lommebøker til et gjentatt tema for tilsynsmyndigheter.
Tether har frosset 2,2 millioner USDT knyttet til uttakene. Det er langt mindre enn det samlede tapet, men første synlige steg i en pågående oppfølging. Bakgrunnen er alvorlig nok: Hacket i juli 2025 kostet CoinDCX rundt 44 millioner dollar, og grunnleggerne ble arrestert i mars i en urelatert svindelsak.