CoinDCX nega l’attacco informatico e incolpa un intervento di pulizia fallito per l’esodo di 16 milioni di dollari

Gli exchange di criptovalute assegnano a ogni utente un indirizzo di deposito personale, una stringa unica di caratteri tramite cui inviare token. Periodicamente l’exchange esegue la cosiddetta “sweep”: trasferisce i depositi ricevuti verso portafogli principali sotto il suo controllo per centralizzare la custodia. Una parte dei fondi viene destinata a un hot wallet, connesso a Internet per gestire prelievi quotidiani, mentre il resto è conservato in cold wallet, tenuti offline per maggiore sicurezza.

Il trasferimento segnalato

Secondo un post pubblicato dall’analista identificato come Darcy, l’intero ammontare incriminato è stato inviato a un unico indirizzo sulla rete Tron, con la singola transazione più grande pari a 15.819.002 USDT. Da quell’indirizzo i fondi sarebbero poi stati redistribuiti su più portafogli.

Darcy ha segnalato l’uscita come un possibile furto, alimentando ipotesi di un nuovo attacco contro la piattaforma. In passato CoinDCX era già stata vittima di un exploit, nel luglio 2025, con una perdita stimata attorno ai 44 milioni di dollari.

La replica dell’exchange

Il CEO di CoinDCX, Sumit Gupta, ha reagito sulla piattaforma X, sostenendo che gli hacker del luglio 2025 stanno apparentemente riutilizzando indirizzi già noti e definendo l’allarme come infondato. Secondo la versione dell’exchange, quegli indirizzi erano stati abbandonati dopo il precedente attacco e non sarebbero sotto il controllo della società.

La posizione ufficiale dell’azienda è che la responsabilità di eventuali movimenti irregolari ricada sui malintenzionati che continuano a usare indirizzi compromessi, non su operazioni correnti della piattaforma.

Controdeduzioni della comunità on‑chain

Un investigatore on‑chain noto come ZachXBT ha messo in dubbio questa versione, osservando che almeno un indirizzo etichettato TQKJQ risulterebbe ancora attivo. Il confronto pubblico tra ricercatori e management solleva questioni tecniche che richiedono tracciamento e verifiche approfondite.

Implicazioni tecniche e di mercato

Il trasferimento di grandi somme verso un singolo indirizzo e la successiva suddivisione possono essere interpretati in modi diversi: da una parte indicano tecniche di aggregazione tipiche di operazioni lecite di tesoreria, dall’altra sono comportamenti riconducibili a schemi di riciclaggio dopo un furto. La difficoltà del tracciamento aumenta quando i fondi vengono spostati tra molteplici portafogli e reti.

Per il mercato delle criptovalute, notizie di questo tipo tendono a generare volatilità sui prezzi dei token coinvolti, a intaccare la fiducia degli utenti verso la piattaforma interessata e a richiamare l’attenzione dei regolatori su pratiche di custodia e segregazione degli asset.

In termini di sicurezza operativa, la vicenda evidenzia l’importanza di politiche trasparenti riguardo alla gestione degli indirizzi abbandonati, all’assicurazione dei fondi e a procedure di comunicazione tempestiva in caso di incidenti.

Cosa conviene fare agli utenti

Gli utenti interessati dovrebbero monitorare gli avvisi ufficiali dell’exchange, considerare il ritiro dei propri fondi su portafogli personali controllati (in particolare cold wallet) e verificare le opzioni di copertura assicurativa offerte dalla piattaforma. È inoltre prudente utilizzare misure di sicurezza come l’autenticazione a due fattori e diversificare le esposizioni tra più servizi affidabili.

Applicazioni di analisi on‑chain possono aiutare a seguire i movimenti dei fondi, ma la capacità di recupero dipende dagli strumenti legali e di cooperazione internazionale disponibili per affrontare il riciclaggio e il trasferimento transfrontaliero di cripto‑asset.

Prospettive regolamentari

Eventi ripetuti di sicurezza spingono verso normative più stringenti su requisiti di capitale, obblighi di segnalazione e standard tecnici per la custodia. Per gli operatori europei e italiani, ciò potrebbe tradursi in controlli più severi e in oneri di conformità maggiori, con impatti sui costi operativi e sui margini di servizio offerti agli utenti.

Allo stesso tempo, una regolamentazione chiara può aumentare la fiducia degli investitori istituzionali e contribuire a una maggiore maturazione del mercato delle criptovalute nel medio termine.

In sintesi

• Eventuali movimenti anomali verso indirizzi noti possono causare reazioni immediate sui mercati: per gli investitori italiani è essenziale monitorare la liquidità degli asset e la comunicazione dell’exchange per valutare il rischio di controparte.
• La disputa tra ricercatori on‑chain e management dell’exchange evidenzia la necessità di audit indipendenti e pratiche di custodia più trasparenti, elementi che influenzeranno la valutazione di rischio degli operatori nel settore.
• Una politica regolatoria più rigorosa, se implementata correttamente, potrebbe aumentare la fiducia istituzionale ma anche incrementare i costi di conformità per gli exchange, con possibili effetti sui servizi e sulle commissioni per gli utenti italiani.