CoinDCX Medger $16M Förlust Efter Hack Avvisande: ZachXBT Uppmanar Till Uttag

CoinDCX har erkänt cirka $16 miljoner i driftförluster efter att först ha förnekat att de hade drabbats av ett nytt säkerhetsbrott. Avslöjandet följde misstänksamma överföringar som involverade plånböcker kopplade till plattformen och kritik från blockchain-utredaren ZachXBT, som uppmanade användare att ta ut sina tillgångar.

CoinDCX hävdar att kundernas medel förblir säkra och tillskriver incidenten till tidigare komprometterade plånboksadresser. Frågor om dessa adresser och deras efterföljande aktiviteter har emellertid intensifierat granskningen av företagets säkerhetskontroller och offentliga avslöjanden.

Nyckelpunkter

• Cirka $16 miljoner i förluster: CoinDCX säger att de absorberade driftförlusterna kopplade till incidenten, samtidigt som de hävdar att de påverkade kundinlåningarna krediterades.
• Motstridiga redogörelser om plånboksaktivitet: CoinDCX tillskriver överföringarna till adresser som komprometterades i juli 2025, men ZachXBT påstår att minst en adress fortsatte att hantera insättningar 2026.
• ZachXBT uppmanar till uttag: Utredaren har offentligt rådgjort användare att ta ut sina tillgångar, även om CoinDCX säger att kundernas medel förblir säkra och förnekar ett nytt intrång.

Vad hände i CoinDCX-hackkontroversen?

Kontroversen eskalerade den 21 oktober 2026, när cirka $15,99 miljoner i USDT flyttades från plånböcker som identifierades av blockchainutredare som kopplade till CoinDCX.

Medlen överfördes till en separat adress på TRON-nätverket innan de distribuerades över ytterligare plånböcker. Transaktionerna väckte oro över en möjlig ny säkerhetsincident, särskilt eftersom de involverade beloppen var betydande.

CoinDCX avvisade först påståenden om att de hade drabbats av ett nytt hack. Företaget sade att adresserna som var involverade hade komprometterats under sin säkerhetsincident i juli 2025 och inte längre var i bruk.

Dess efterföljande förklaring erkände cirka $16 miljoner i driftförluster. CoinDCX sade att deras processer för att hantera insättningar som skickades till avlagda adresser hade misslyckats under en period, vilket resulterade i förluster som företaget absorberade.

Distinktionen är viktig: CoinDCX erkände ekonomiska förluster men ifrågasatte karakteriseringen av oktobertransaktionerna som ett nytt hack. Företaget hävdade också att de påverkade användarna hade fått konto-krediter och att kundtillgångarna förblev säkra.

Den centrala frågan handlar därför inte bara om huruvida medlen flyttades på kedjan. Det handlar om huruvida adresserna verkligen avregistrerades, hur överföringarna skedde och om företagets redovisnings- och driftkontroller tillräckligt skyddade kundinsättningarna.

Varför rapporterade CoinDCX $16 miljoner i driftförluster?

CoinDCX:s förklaring kretsar kring insättningar som skickades till gamla plånboksadresser och ett misslyckande i processen som var avsedd att hantera dessa transaktioner.

Enligt företagets uttalande hade de påverkade adresserna komprometterats i juli 2025. CoinDCX sade att de därefter hade avregistrerats, vilket innebar att användarna inte längre skulle skicka medel till dem.

Men vissa insättningar fortsatte att nå dessa adresser. CoinDCX förklarade att deras driftprocess var utformad för att svepa sådana insättningar så att de kunde redovisas och säkras. Den processen misslyckades under en period, vilket företaget sade att de identifierade den 22 oktober 2026 på morgonen.

Företaget sade att de resulterande förlusterna absorberades genom sina egna resurser snarare än att överföras till kunder.

Tre frågor förblir viktiga:

• Varför fortsatte adresserna att ta emot insättningar? Företagets förklaring väcker frågor om huruvida kunderna var tillräckligt skyddade mot överföringar till föråldrade adresser.
• Varför misslyckades återhämtningsprocessen? CoinDCX har erkänt ett driftmisslyckande, men den offentligt tillgängliga förklaringen fastställer inte alla detaljer kring hur det hände.
• Hur reconcilerades förlusterna? Företaget säger att de påverkade insättningarna krediterades till användarna, men utredare har ifrågasatt transaktionshistoriken kopplad till adresserna.

Dessa frågor rör driftssäkerhet och ekonomisk avstämning, även om företaget har rätt att inget nytt systemintrång inträffade.

Vad ZachXBT påstod om CoinDCX-plånböcker

ZachXBT utmanade CoinDCX:s påstående att de påverkade adresserna inte hade använts sedan säkerhetsincidenten i juli 2025.

Enligt hans offentliga uttalanden den 22 oktober 2026 hanterade minst en adress kopplad till CoinDCX fortsatte att ta emot användarinsättningar i månader efter den tidigare incidenten. Han påstod att adressen förblev aktiv under april och maj 2026, flyttade insättningar mot en nuvarande offentlig plånbok och tog emot medel för att täcka transaktionsavgifter.

ZachXBT hävdade att denna aktivitet motsade företagets förklaring om att adresserna hade övergetts.

Han ifrågasatte också varför företaget först förnekade ett nytt säkerhetsbrott innan de avslöjade driftförlusterna. Hans kritik fokuserade på transparens, hanteringen av kundinsättningar och tillförlitligheten i CoinDCX:s offentliga uttalanden.

Utredaren uppmanade därefter användare att ta ut sina tillgångar från plattformen.

Hans varning representerar en allvarlig offentlig utmaning mot CoinDCX:s version, men det är viktigt att skilja mellan en utredarens påståenden och oberoende fastställda slutsatser om kundförluster eller orsaken till transaktionerna.

Tvisten belyser också en bredare fråga i kryptosäkerhet: en adress kan märkas som avregistrerad samtidigt som den fortfarande visas i transaktionshistorik. Att avgöra om aktiviteten var auktoriserad, korrekt redovisad och tillräckligt avslöjad kräver mer än att helt enkelt granska medelens rörelse.

För läsare som är intresserade av liknande utredningar kring kryptorelaterade finansiella risker, har Bitrue även täckt DSJ-kollapsen och ZachXBT:s utredning.

Blev CoinDCX hackad igen i oktober 2026?

Från och med den 23 oktober 2026 fastställer de offentliga uttalandena inte entydigt att CoinDCX drabbades av ett andra, nytt säkerhetsintrång i oktober.

CoinDCX förnekade en ny hackning och tillskrev transaktionerna adresser kopplade till sin incident i juli 2025. ZachXBT ifrågasatte företagets redogörelse och hänvisade till efterföljande plånboksaktivitet som han sa var inkonsekvent med dess förklaring.

Distinktionen mellan en ny hackning och förluster kopplade till tidigare komprometterade adresser är betydelsefull.

En ny hackning skulle antyda en ny säkerhetskompromiss. Å andra sidan skulle förluster som involverar gamla adresser kunna peka på otillräcklig adresshantering, fortsatt användning av komprometterad infrastruktur, misslyckad insättningsavstämning eller en annan operationell svaghet.

Dessa möjligheter har olika konsekvenser för säkerhetskontroller och kundskydd. Emellertid fastställer de tillgängliga uttalandena inte oberoende den fullständiga händelseförloppet eller identifierar varje ansvarig part.

Den tidigare incidenten ger nyttig kontext.

Den 19 juli 2025 rapporterade CoinDCX att ett internt operationellt konto som användes för likviditetsförsörjning hade blivit komprometterat efter en serverattack. Företaget uppskattade sin exponering till cirka 44 miljoner dollar och sade att det skulle absorbera förlusten med hjälp av statliga reserver. Det angav också att kundens tillgångar hölls separat och var opåverkade.

Kontroversen i oktober 2026 är annorlunda eftersom den centreras kring påstått komprometterade plånboksadresser, efterföljande transaktionsaktivitet och hantering av insättningar som skickades till dessa adresser.

CoinDCX:s tidigare incidentrapport kan hjälpa till att förklara dess säkerhetshistoria, men den löser inte oberoende de nya anklagelserna.

Vad $16 Miljoner CoinDCX Incidenten Betyder för Användare

Den omedelbara oron för användare är huruvida företaget kan visa att deras saldon är korrekt redovisade och att dess insättningshanteringsprocedurer fungerar som avsett.

CoinDCX har sagt att kundens medel förblir säkra. Denna försäkran är relevant, men användare bör också vara uppmärksamma på det stödjande beviset och eventuella efterföljande uppdateringar om incidenten.

Flera utvecklingar skulle hjälpa till att klargöra situationen.

1. En Detaljerad Avstämning av Transaktionerna

En tydlig avstämning bör förklara de cirka $16 miljoner i överföringar, adresserna som var involverade, hur förlusterna beräknades och hur påverkade insättningar krediterades till kunderna.

Sådana upplysningar skulle hjälpa till att särskilja ett operationellt bokföringsfel från en bredare kompromiss av kundtillgångar.

2. Bevis på Korrigerande Åtgärder

Användare skulle dra nytta av information om hur borttagna adresser inaktiveras eller övervakas, hur oväntade insättningar hanteras och vilka förändringar som gjorts för att förhindra liknande misslyckanden.

En förklaring av de korrigerande åtgärderna skulle också hjälpa till att fastställa huruvida företaget har åtgärdat de underliggande operationella svagheterna.

3. Oberoende Bekräftelse av Kundtillgångsskydd

CoinDCX har hävdat att kundtillgångar förblir säkra. Oberoende bevis som stödjer dess ekonomiska ställning och avstämningen av påverkade insättningar skulle hjälpa användare att bedöma det påståendet.

Läsare bör undvika att behandla antingen företagets försäkran eller en utredarens varning som en fullständig ersättning för verifierbara bevis.

4. Tydlig och Konsekvent Offentlig Kommunikation

Sekvensen av förnekelse, offentliggörande av operationella förluster och kritik över plånboksaktivitet har gjort transparens till en central fråga.

Rättidiga förklaringar, dokumenterade resultat och konsekventa uppdateringar skulle hjälpa användare att förstå vad som hände utan att enbart förlita sig på konkurrerande offentliga uttalanden.

För en bredare kontext om krypto säkerhet, marknadsrisker och projektvärdering kan läsare också konsultera Bitrues guide till krypto projekt i Indien.

Hur Användare Kan Minska Risker med Krypto Plånböcker

CoinDCX-kontroversen illustrerar varför användare bör vara uppmärksamma på insättningsprocedurer och tillgångssäkerhet, snarare än att enbart förlita sig på en plattformens rykte.

Praktiska försiktighetsåtgärder inkluderar:

• Verifiera insättningsadresser: Hämta alltid den senaste insättningsadressen via plattformens officiella gränssnitt istället för att återanvända en gammal adress som sparats någon annanstans.
• Kontrollera blockchain-nätverket: Bekräfta att det valda nätverket matchar den avsedda överföringen. Att skicka tillgångar genom ett icke-stödd nätverk kan leda till förluster.
• Börja med en liten överföring: Där det är praktiskt, skicka ett litet testbelopp innan du överför en större balans.
• Övervaka officiella incidentuppdateringar: Granska uttalanden som förklarar vad som hände, vilka tjänster som påverkades och vilka korrigerande åtgärder som vidtagits.
• Förstå förvaringens risker: Tillgångar som hålls genom en tredje part medför operationella och motpartsrisker. Överväg dina säkerhetskrav och personliga risktoleranser när du bestämmer hur du ska hålla dem.

Användare bör också vara försiktiga med oombedda meddelanden som påstår sig erbjuda återställningstjänster efter en säkerhetsincident. Lämna aldrig ut privata nycklar, lösenord eller återställningsfraser till någon som lovar att återställa saknade tillgångar.

Dessa åtgärder kan inte eliminera varje risk, men de kan minska undvikbara fel och förbättra användarnas förmåga att reagera på oväntade händelser.

Slutsats

CoinDCX-kontroversen har utvecklats till en konflikt över mer än en $16 miljoner överföring. Det väcker frågor om borttagna plånboksadresser, operationella kontroller, insättningsavstämning och transparensen i offentlig kommunikation.

CoinDCX hävdar att incidenten inte involverade en ny hackning och att kunder inte har lidit några förluster. ZachXBT har utmanat den förklaringen och uppmanat användare att ta ut sina tillgångar.

Den centrala frågan nu är huruvida CoinDCX kan ge en tydlig, verifierbar redogörelse för transaktionerna och demonstrera att dess operationella skyddsåtgärder är adekvata. Tills de utestående frågorna är lösta bör användare särskilja bekräftade uttalanden från anklagelser och noggrant övervaka utvecklingarna.

Vanliga Frågor

Förlorade CoinDCX $16 miljoner i oktober 2026?

CoinDCX erkände att de hade cirka 16 miljoner dollar i operationella förluster kopplade till händelsen. De förnekade att de hade drabbats av en ny hackning och sa att förlusterna absorberades av företaget. De exakta omständigheterna förblir omtvistade.

Varför uppmanade ZachXBT användare att ta ut sina medel från CoinDCX?

ZachXBT ifrågasatte företagets förklaring att de påverkade plånboksadresserna inte hade använts sedan juli 2025. Han påstod att åtminstone en adress fortsatte att hantera insättningar under 2026 och kritiserade företagets initiala svar på händelsen.

Är CoinDCX kunders medel säkra?

CoinDCX har angett att kundernas medel förblir säkra och att de påverkade användarinsättningarna krediterades. Emellertid innebär den offentliga oenigheten om plånboksaktivitet att användare bör bedöma efterföljande upplysningar och oberoende verifierbar bevis snarare än att betrakta antingen sidas påståenden som avgörande.

Blev CoinDCX hackad i juli 2025?

Ja. CoinDCX rapporterade en säkerhetshändelse den 19 juli 2025 som involverade ett internt operationellt konto. Företaget uppskattade sin exponering till cirka 44 miljoner dollar och sa att förlusten skulle täckas av dess kassareserver.

Vad bör CoinDCX-användare göra efter incidenten på 16 miljoner dollar?

Användare bör granska officiella uppdateringar av incidenten, verifiera sina kontobalanser, använda aktuella insättningsadresser och följa säkerhetsriktlinjer. De bör också bedöma sin egen riskbenägenhet och undvika att dela sina inloggningsuppgifter eller återställningsfraser med någon som erbjuder oombedd hjälp.

Ansvarsfriskrivning: De åsikter som uttrycks tillhör uteslutande författaren och speglar inte åsikterna hos denna plattform. Denna plattform och dess dotterbolag frånsäger sig allt ansvar för noggrannheten eller lämpligheten av den information som tillhandahålls. Det är enbart av informativ karaktär och är inte avsett som finansiell eller investeringsrådgivning.