CoinDCX subisce una perdita da 16 milioni di dollari per un errore nei processi interni legato a un portafoglio dismesso

CoinDCX ha confermato che fondi in USDT sono rimasti bloccati in un indirizzo di wallet ormai dismesso, portando a una perdita contabilizzata dall’exchange quando tali depositi non sono stati trasferiti al portafoglio principale a causa di un malfunzionamento del servizio di movimentazione automatica.

Dettagli dell’incidente

CoinDCX ha dichiarato:

“Questo wallet appartiene alla nostra vecchia infrastruttura operativa, che è stata compromessa durante l’incidente di sicurezza che abbiamo segnalato il 19 luglio 2025, e per questo motivo è stato dismesso.”

Secondo quanto comunicato dalla piattaforma, dopo l’evento di sicurezza del 2025 alcuni indirizzi sono stati marcati come obsoleti e non più utilizzabili per depositi. Nonostante ciò, alcuni utenti hanno continuato a inviare fondi verso quegli indirizzi dismessi; al momento della ricezione i saldi sono stati accreditati ai portafogli degli utenti, ma il processo di trasferimento automatico — definito dall’exchange “sweeping” — non è stato eseguito correttamente per un periodo di tempo, determinando un accumulo di depositi nell’indirizzo obsoleto.

CoinDCX ha affermato:

“Ciò ha determinato una perdita di 15,99 milioni di USDT che è stata assorbita dall’azienda.”

Nel comunicato l’exchange non ha definito l’evento come un nuovo attacco né ha fornito dettagli su eventuali responsabilità esterne o sull’origine delle movimentazioni irregolari. La vicenda è stata invece descritta come un problema procedurale legato alla mancata esecuzione del servizio di sweeping su indirizzi già ritirati dal ciclo operativo.

CoinDCX ha sottolineato:

“Vogliamo ribadire che tutti i fondi degli utenti restano al sicuro in cold wallet segregati, protetti da più livelli di custodia e controlli di sicurezza offline.”

I cold wallet sono progettati per rimanere fisicamente offline e dunque non accessibili via rete; tuttavia, l’incidente mette in luce come anche le procedure di gestione degli indirizzi e dei flussi interni possano generare rischi operativi significativi se non adeguatamente verificate e monitorate.

Implicazioni operative e di mercato

L’assorbimento della perdita da parte dell’exchange riduce il rischio immediato per gli utenti, ma evidenzia vulnerabilità nella governance dei portafogli e nei processi automatici. Per le piattaforme di scambio, incidenti simili possono tradursi in un aumento dei costi di compliance, in oneri finanziari imprevisti e in un peggioramento della fiducia degli utenti, con potenziali riflessi sulla liquidità e sui volumi di trading.

Dal punto di vista regolamentare, eventi di questo tipo possono sollecitare controlli più rigorosi da parte delle autorità di vigilanza e incoraggiare l’adozione di regole più stringenti su segregazione dei fondi, procedure di incident response e obblighi di disclosure. Per gli investitori, la maggiore attenzione sulle pratiche di custodia potrebbe favorire servizi con standard più elevati e operatori in grado di dimostrare solide pratiche di risk management.

Raccomandazioni per gli utenti

Agli utenti di piattaforme exchange è consigliabile verificare sempre gli indirizzi di deposito indicati dall’exchange prima di effettuare trasferimenti, attivare funzionalità di sicurezza disponibili (come l’autenticazione a più fattori) e mantenere porzioni significative di capitale in custodia privata quando possibile. Inoltre, è utile monitorare le comunicazioni ufficiali della piattaforma e segnalare tempestivamente qualsiasi anomalia.

In sintesi

• L’assorbimento di 15,99 milioni di USDT da parte dell’exchange riduce l’impatto diretto sui clienti, ma indica costi operativi che possono riflettersi su margini e politiche tariffarie future.
• La falla procedurale evidenzia come non solo gli attacchi esterni, ma anche errori nei processi interni rappresentino rischi sistemici per gli exchange e per la fiducia degli investitori.
• Per gli investitori italiani, la vicenda sottolinea l’importanza di preferire servizi con comprovati standard di custodia e governance; eventuali inasprimenti regolamentari potrebbero aumentare la trasparenza ma anche i costi di conformità nel settore.