CoinDCX geeft $16M verlies toe na hackontkenning: ZachXBT dringt aan op opnames

CoinDCX heeft ongeveer $16 miljoen aan operationele verliezen erkend nadat het aanvankelijk had ontkend dat het slachtoffer was geworden van een nieuwe beveiligingsinbreuk. De onthulling volgde op verdachte overboekingen met betrekking tot portemonnees die aan het platform zijn gekoppeld en kritiek van blockchain-onderzoeker ZachXBT, die gebruikers aanspoorde hun activa terug te trekken.

CoinDCX stelt dat klanttegoeden veilig blijven en wijst het voorval toe aan eerder gecompromitteerde portemonnee-adressen. Vragen over de daaropvolgende activiteit van die adressen hebben echter de controle van het bedrijf over de beveiligingsmaatregelen en publieke onthullingen verscherpt.

Belangrijke punten

• Ongeveer $16 miljoen aan verliezen: CoinDCX zegt dat het de operationele verliezen die verband hielden met het voorval heeft geabsorbeerd, terwijl het aangeeft dat de getroffen klantdeposits zijn gecrediteerd.
• Tegenstrijdige verslagen van portemonnee-activiteit: CoinDCX wijst de overboekingen toe aan adressen die in juli 2025 zijn gecompromitteerd, maar ZachXBT beweert dat ten minste één adres tot in 2026 blijft omgaan met stortingen.
• ZachXBT dringt aan op terugtrekkingen: De onderzoeker heeft publiekelijk gebruikers aangeraden hun activa terug te trekken, hoewel CoinDCX zegt dat klanttegoeden veilig blijven en een nieuwe inbreuk ontkent.

Wat gebeurde er in de CoinDCX-hackcontroverse?

De controverse escaleerde op 21 oktober 2026, toen ongeveer $15,99 miljoen in USDT werd verplaatst vanuit portemonnees die door blockchain-onderzoekers als verbonden met CoinDCX waren geïdentificeerd.

De fondsen werden overgemaakt naar een apart adres op het TRON-netwerk voordat ze over verschillende andere portemonnees werden verdeeld. De transacties wekten bezorgdheid over een mogelijke nieuwe beveiligingsincident, vooral omdat de betrokken bedragen aanzienlijk waren.

CoinDCX wees aanvankelijk claims af dat het een andere hack had ervaren. Het bedrijf zei dat de betrokken adressen waren gecompromitteerd tijdens het beveiligingsincident in juli 2025 en niet langer in gebruik waren.

De daaropvolgende uitleg erkende ongeveer $16 miljoen aan operationele verliezen. CoinDCX zei dat haar processen voor het omgaan met stortingen naar verouderde adressen gedurende een bepaalde periode waren mislukt, wat resulteerde in verliezen die het bedrijf heeft geabsorbeerd.

Het onderscheid is belangrijk: CoinDCX erkende financiële verliezen maar betwiste de karakterisering van de oktobertransacties als een nieuwe hack. Het bedrijf hield ook vol dat getroffen gebruikers accountcredits hadden ontvangen en dat klantactiva veilig bleven.

De centrale vraag is dus niet alleen of fondsen on-chain zijn verplaatst. Het is of de adressen daadwerkelijk met pensioen zijn gegaan, hoe de overboekingen plaatsvonden, en of de boekhoud- en operationele controles van het bedrijf de klantdeposits adequaat hebben beschermd.

Waarom heeft CoinDCX $16 miljoen aan operationele verliezen gerapporteerd?

De verklaring van CoinDCX concentreert zich op stortingen die naar oude portemonnee-adressen zijn gestuurd en een falen in het proces dat was ontworpen om deze transacties af te handelen.

Volgens de verklaring van het bedrijf waren de getroffen adressen in juli 2025 gecompromitteerd. CoinDCX zei dat ze vervolgens waren ingetrokken, wat betekende dat gebruikers geen fondsen meer naar hen moesten sturen.

Echter, sommige stortingen bleven deze adressen bereiken. CoinDCX legde uit dat haar operationele proces was ontworpen om dergelijke stortingen te verwerken zodat ze konden worden verantwoord en beveiligd. Dat proces faalde gedurende een bepaalde periode, wat het bedrijf zei te hebben geïdentificeerd op de ochtend van 22 oktober 2026.

Het bedrijf zei dat de resulterende verliezen werden geabsorbeerd door middel van zijn eigen middelen in plaats van door te geven aan klanten.

Drie vragen blijven belangrijk:

• Waarom bleven de adressen stortingen ontvangen? De verklaring van het bedrijf roept vragen op over de vraag of klanten adequaat waren beschermd tegen overboekingen naar verouderde adressen.
• Waarom faalde het terughaalproces? CoinDCX heeft een operationele fout erkend, maar de publiek beschikbare verklaring legt niet elk detail vast van hoe het is gebeurd.
• Hoe werden de verliezen verzoend? Het bedrijf zegt dat getroffen stortingen aan gebruikers zijn gecrediteerd, maar onderzoekers hebben vragen gesteld over de transactiegeschiedenis die aan de adressen is gekoppeld.

Deze vragen hebben betrekking op operationele beveiliging en financiële verzoening, zelfs als het bedrijf gelijk heeft dat er geen nieuwe systeeminbreuk heeft plaatsgevonden.

Wat ZachXBT beweerde over CoinDCX-portemonnees

ZachXBT betwijfelde de claim van CoinDCX dat de betrokken adressen sinds het voorval van juli 2025 niet waren gebruikt.

Volgens zijn openbare verklaringen van 22 oktober 2026, bleef ten minste één adres dat aan CoinDCX was gekoppeld maanden na het eerdere voorval omgaan met gebruikersstortingen. Hij beweerde dat het adres actief bleef in april en mei 2026, waarbij stortingen naar een huidige publieke portemonnee werden verplaatst en fondsen werden ontvangen om transactiekosten te dekken.

ZachXBT betoogde dat deze activiteit in tegenspraak was met de uitleg van het bedrijf dat de adressen waren verlaten.

Hij vroeg zich ook af waarom het bedrijf aanvankelijk een nieuwe beveiligingsincident ontkende voordat het de operationele verliezen onthulde. Zijn kritiek richtte zich op transparantie, de behandeling van klantdeposits en de betrouwbaarheid van de publieke verklaringen van CoinDCX.

De onderzoeker drong er vervolgens bij gebruikers op aan hun activa van het platform terug te trekken.

Zijn waarschuwing vormt een ernstige publieke uitdaging voor de verklaring van CoinDCX, maar het is belangrijk om de beschuldigingen van een onderzoeker te onderscheiden van onafhankelijk gevestigde conclusies over klantverliezen of de oorzaak van de transacties.

Het geschil benadrukt ook een breder probleem in crypto-beveiliging: een adres kan worden gelabeld als met pensioen terwijl het nog steeds voorkomt in transactiegeschiedenissen. Bepalen of de activiteit was geautoriseerd, correct was verantwoord en adequaat werd onthuld, vereist meer dan alleen het onderzoeken van de beweging van fondsen.

Voor lezers die geïnteresseerd zijn in soortgelijke onderzoeken naar crypto-gerelateerde financiële risico's, heeft Bitrue ook de DSJ-inzakking en het onderzoek van ZachXBT behandeld.

Was CoinDCX in oktober 2026 opnieuw gehackt?

Vanaf 23 oktober 2026, stellen de beschikbare publieke verklaringen niet definitief vast dat CoinDCX in oktober een tweede, nieuwe beveiligingsinbreuk heeft geleden.

CoinDCX heeft een nieuwe hack ontkend en heeft de transacties toegeschreven aan adressen die verband houden met het incident van juli 2025. ZachXBT betwistte de weergave van het bedrijf en verwijst naar latere walletactiviteit die volgens hem niet consistent was met de uitleg.

Het onderscheid tussen een nieuwe hack en verliezen in verband met eerder gecompromitteerde adressen is significant.

Een nieuwe hack zou suggereren dat er een andere beveiligingscompromisse is. Daarentegen kunnen verliezen met oude adressen wijzen op inadequate adresadministratie, voortgezet gebruik van gecompromitteerde infrastructuur, mislukte stortingsreconciliatie of een andere operationele zwakte.

Deze mogelijkheden hebben verschillende implicaties voor beveiligingsmaatregelen en klantbescherming. De beschikbare verklaringen stellen echter niet onafhankelijk de volledige reeks gebeurtenissen vast of identificeren elke verantwoordelijke partij.

Het eerdere incident biedt nuttige context.

Op 19 juli 2025 meldde CoinDCX dat een interne operationele account die werd gebruikt voor liquiditeitsvoorziening, was gecompromitteerd na een serverinbreuk. Het bedrijf schatte zijn blootstelling op ongeveer $44 miljoen en zei dat het het verlies zou absorberen met behulp van schatkistreserves. Het verklaarde ook dat klantactiva afzonderlijk werden gehouden en niet waren aangetast.

De controverse van oktober 2026 is anders omdat deze zich richt op vermeend gecompromitteerde walletadressen, daaropvolgende transactieactiviteit en de afhandeling van stortingen die naar die adressen zijn gestuurd.

Het eerdere incidentrapport van CoinDCX kan helpen om de beveiligingsgeschiedenis van het bedrijf uit te leggen, maar het lost de nieuwe beschuldigingen niet onafhankelijk op.

Wat het $16 miljoen CoinDCX-incident betekent voor gebruikers

De onmiddellijke zorg voor gebruikers is of het bedrijf kan aantonen dat hun saldi correct zijn verantwoord en dat de procedures voor het afhandelen van stortingen functioneren zoals bedoeld.

CoinDCX heeft gezegd dat klantfondsen veilig blijven. Die verzekering is relevant, maar gebruikers moeten ook aandacht besteden aan het bewijs dat dit ondersteunt en eventuele latere updates over het incident.

Verschillende ontwikkelingen zouden helpen om de situatie te verduidelijken.

1. Een Gedetailleerde Reconciliatie van de Transacties

Een duidelijke reconciliatie moet de ongeveer $16 miljoen aan overmakingen, de betrokken adressen, hoe de verliezen zijn berekend en hoe getroffen stortingen aan klanten zijn gecrediteerd, uitleggen.

Een dergelijke openbaarmaking zou helpen onderscheid te maken tussen een operationele boekhoudfout en een bredere compromittering van klantactiva.

2. Bewijs van Corrigerende Maatregelen

Gebruikers zouden profiteren van informatie over hoe verouderde adressen worden uitgeschakeld of gemonitord, hoe onverwachte stortingen worden afgehandeld en welke veranderingen zijn aangebracht om soortgelijke fouten te voorkomen.

Een uitleg van de corrigerende maatregelen zou ook helpen vaststellen of het bedrijf de onderliggende operationele zwaktes heeft aangepakt.

3. Onafhankelijke Bevestiging van Klantbescherming van Activa

CoinDCX heeft volgehouden dat klantactiva veilig blijven. Onafhankelijk bewijs ter ondersteuning van zijn financiële positie en de reconciliatie van getroffen stortingen zou gebruikers helpen die claim te beoordelen.

Lezers moeten vermijden om de verzekering van het bedrijf of een waarschuwing van een onderzoeker te beschouwen als een volledige vervanging voor verifieerbaar bewijs.

4. Duidelijke en Consistente Openbare Communicatie

De volgorde van ontkenning, openbaarmaking van operationele verliezen en kritiek op walletactiviteit heeft transparantie tot een centraal probleem gemaakt.

Tijdige uitleg, gedocumenteerde bevindingen en consistente updates zouden gebruikers helpen begrijpen wat er is gebeurd zonder uitsluitend te vertrouwen op concurrerende openbare verklaringen.

Voor bredere context over crypto-beveiliging, marktrisico's en projectevaluatie kunnen lezers ook Bitrue's gids voor crypto-projecten in India.

Hoe Gebruikers Crypto Wallet Risico's Kunnen Verminderen

De CoinDCX-controvese illustreert waarom gebruikers aandacht moeten besteden aan stortingsprocedures en activa-beveiliging, in plaats van uitsluitend te vertrouwen op de reputatie van een platform.

Praktische voorzorgsmaatregelen zijn onder andere:

• Verifieer stortingsadressen: Verkrijg altijd het nieuwste stortingsadres via de officiële interface van het platform in plaats van een oud adres dat ergens anders is opgeslagen te hergebruiken.
• Controleer het blockchain-netwerk: Bevestig dat het geselecteerde netwerk overeenkomt met de bedoelde overdracht. Het verzenden van activa via een niet-ondersteund netwerk kan leiden tot verliezen.
• Begin met een kleine overmaking: Waar mogelijk, stuur een klein testbedrag voordat je een groter saldo overmaakt.
• Houd officiële incidentupdates in de gaten: Bekijk verklaringen die uitleggen wat er is gebeurd, welke diensten zijn getroffen en welke corrigerende maatregelen zijn genomen.
• Begrijp de custody-risico's: Activa die via een derde partij worden gehouden, dragen operationele en tegenpartijrisico's. Overweeg je beveiligingseisen en persoonlijke risicotolerantie bij het beslissen hoe je ze moet vasthouden.

Gebruikers moeten ook voorzichtig zijn met ongevraagde berichten die beweren herstelservices aan te bieden na een beveiligingsincident. Geef nooit privé-sleutels, wachtwoorden of herstelzinnen aan iemand die belooft ontbrekende activa te herstellen.

Deze maatregelen kunnen niet elk risico elimineren, maar ze kunnen vermijdbare fouten verminderen en de mogelijkheid van gebruikers verbeteren om te reageren op onverwachte ontwikkelingen.

Conclusie

De CoinDCX-controvese is uitgegroeid tot een geschil over meer dan een overmaking van $16 miljoen. Het roept vragen op over verouderde walletadressen, operationele controles, stortingsreconciliatie en de transparantie van openbare communicatie.

CoinDCX volhardt dat het incident geen nieuwe hack betrof en dat klanten geen verliezen hebben geleden. ZachXBT heeft die uitleg uitgedaagd en gebruikers aangespoord hun activa op te nemen.

De belangrijkste kwestie nu is of CoinDCX een duidelijke, verifieerbare weergave van de transacties kan bieden en kan aantonen dat de operationele waarborgen adequaat zijn. Totdat de openstaande vragen zijn opgelost, moeten gebruikers bevestigde verklaringen onderscheiden van beschuldigingen en ontwikkelingen zorgvuldig volgen.

FAQ

Verloor CoinDCX $16 miljoen in oktober 2026?

CoinDCX erkende ongeveer $16 miljoen aan operationele verliezen in verband met het voorval. Het ontkende dat het een nieuwe hack had geleden en zei dat de verliezen door het bedrijf werden opgevangen. De precieze omstandigheden blijven betwist.

Waarom heeft ZachXBT gebruikers aangespoord om zich terug te trekken van CoinDCX?

ZachXBT betwistte de uitleg van het bedrijf dat de aangetaste walletadressen sinds juli 2025 niet waren gebruikt. Hij beweerde dat ten minste één adres doorging met het afhandelen van stortingen in 2026 en bekritiseerde de initiële reactie van het bedrijf op het voorval.

Zijn de klantengelden van CoinDCX veilig?

CoinDCX heeft verklaard dat klantengelden veilig blijven en dat aangetaste gebruikersstortingen zijn gecrediteerd. Echter, de publieke onenigheid over walletactiviteit betekent dat gebruikers latere onthullingen en onafhankelijk verifieerbaar bewijs moeten beoordelen in plaats van de beweringen van beide partijen als beslissend te beschouwen.

Is CoinDCX gehackt in juli 2025?

Ja. CoinDCX meldde een beveiligingsincident op 19 juli 2025 waarbij een intern operationeel account was betrokken. Het bedrijf schatte zijn blootstelling op ongeveer $44 miljoen en zei dat het verlies zou worden gedekt door zijn schatkistreserves.

Wat moeten CoinDCX-gebruikers doen na het voorval van $16 miljoen?

Gebruikers moeten officiële updates over het voorval bekijken, hun rekeningstanden verifiëren, huidige stortingsadressen gebruiken en beveiligingsrichtlijnen volgen. Ze moeten ook hun eigen risicotolerantie beoordelen en vermijden om inloggegevens of herstelzinnen te delen met iedereen die ongevraagde hulp aanbiedt.

Disclaimer: De uitgesproken meningen behoren exclusief toe aan de auteur en weerspiegelen niet de standpunten van dit platform. Dit platform en zijn gelieerde entiteiten wijzen alle verantwoordelijkheid af voor de nauwkeurigheid of geschiktheid van de verstrekte informatie. Het is alleen voor informatieve doeleinden en niet bedoeld als financiële of investeringsadvies.