CoinDCX contesta le accuse di ZachXBT e Darcy su circa 16 milioni di dollari di deflussi basati su TRON riconducibili ad indirizzi collegati a CoinDCX. I trasferimenti segnalati, avvenuti nella tarda giornata del 21 ottobre 2026, comprendevano 15,99 milioni di USDT e 5.783,81 TRX; CoinDCX ha affermato che i wallet erano già stati compromessi nel luglio 2025 e non erano stati violati nuovamente, lasciando aperta la questione se le vecchie rotte di deposito siano rimaste attive ben oltre quell'hack.

Cos'è accaduto nella disputa sui trasferimenti da 16 milioni di dollari di CoinDCX

L'attuale disputa riguarda deflussi su TRON segnalati nella tarda giornata del 21 ottobre 2026 da indirizzi collegati a CoinDCX, non una nuova violazione confermata. Secondo il resoconto fornito, Darcy ha segnalato il trasferimento di 15,99 milioni di USDT e 5.783,81 TRX verso un unico indirizzo TRON, mentre CoinDCX avrebbe negato un nuovo incidente di sicurezza, collegando invece i wallet segnalati alla compromissione subita nel luglio 2025.

Lo stesso evento si presta quindi a due letture differenti. La posizione riferita di CoinDCX è che gli aggressori stessero riutilizzando indirizzi legacy già compromessi. L'obiezione di ZachXBT è più circoscritta, ma più grave per gli utenti: verificare se almeno uno di quegli indirizzi fosse ancora operativamente collegato all'exchange molto tempo dopo l'incidente del luglio 2025. In tal caso, il tema non sarebbe tanto una nuova intrusione, quanto un'esposizione irrisolta nei controlli sui wallet.

Cosa implica la spiegazione di CoinDCX sul fallimento dello sweep

La spiegazione attribuita a CoinDCX va oltre il semplice «non c'è stato un nuovo hack». Livemint ha riferito che la società ha riconosciuto il fallimento di una procedura progettata per trasferire in custodia sicura i depositi ricevuti su indirizzi compromessi e dismessi, aggiungendo che le perdite operative risultanti sono state assorbite da CoinDCX.

Si tratta di una distinzione importante. Descrive uno scenario in cui i wallet attivi non sono stati violati nuovamente, ma possono comunque verificarsi perdite perché depositi o saldi restano esposti su vecchi indirizzi più a lungo del previsto. Al tempo stesso, le informazioni riportate non chiariscono quanto CoinDCX abbia perso, per quanto tempo la procedura non abbia funzionato, né se la perdita assorbita corrisponda ai circa 16 milioni di dollari rilevati nei contestati deflussi su TRON.

Nello stesso resoconto, CoinDCX ha dichiarato che i depositi degli utenti interessati sono stati accreditati e che gli asset dei clienti sono rimasti in cold wallet segregati. Senza registri diretti dei wallet o una dichiarazione completa della società, tuttavia, ciò non basta a stabilire se i saldi contestati fossero depositi dei clienti, fondi aziendali o una combinazione dei due.

Perché la questione dei vecchi indirizzi è il vero segnale di rischio

La questione irrisolta più importante è se i wallet segnalati fossero stati davvero dismessi dopo l'hack del luglio 2025. Un estratto di crypto.news che riassumeva le dichiarazioni di ZachXBT affermava che almeno un indirizzo di deposito TRON è rimasto in uso per circa 10 mesi dopo l'incidente e ha continuato a trasferire i depositi verso l'attuale hot wallet di CoinDCX fino ad aprile e maggio 2026.

Se tale ricostruzione è corretta, il segnale di rischio non è soltanto che gli hacker abbiano nuovamente interagito con una vecchia infrastruttura. Indicherebbe che la migrazione post-hack dalle rotte di deposito compromesse è rimasta incompleta, oppure che il monitoraggio e il trasferimento automatizzato dei fondi relativi a quegli indirizzi sono rimasti deboli per un periodo prolungato. Se invece è corretta la lettura di CoinDCX, l'episodio appare più come una conseguenza tardiva di wallet legacy già compromessi che come prova di una seconda violazione.

Per chi cerca una risposta alla questione centrale, la conclusione più chiara è circoscritta: gli elementi forniti indicano una disputa ancora aperta sull'uso di vecchi wallet e un guasto segnalato nella procedura di sweep, non l'accertamento che CoinDCX abbia subito un nuovo hack né che l'intero importo di circa 16 milioni di dollari rappresenti denaro dei clienti verificato e perso da wallet attivi.