coindesk.com
Die größte Krypto-Börse Indiens, CoinDCX, hat bestritten, dass ihre aktiven Wallets kompromittiert wurden, nachdem Blockchain-Ermittler etwa 16 Millionen US-Dollar an verdächtigen Abflüssen von Wallets, die mit der Börse verbunden sind, gemeldet hatten.
„Die in den jüngsten Behauptungen erwähnten Transaktionen betreffen alte Wallet-Adressen, die im Januar 2025 erstellt wurden. Diese Adressen wurden im Juli 2025 kompromittiert und seitdem von CoinDCX nicht mehr verwendet. Die jetzt gemeldeten Aktivitäten beziehen sich auf diese alten Adressen und haben keinerlei Verbindung zu CoinDCX“, sagte ein Sprecher der Börse gegenüber CoinDesk. „Aktuelle zentrale und Benutzer-Adressen von CoinDCX sind nicht betroffen, und keine Gelder von CoinDCX aus aktiven Wallets wurden kompromittiert.“
Es begann, als ein X-Nutzer namens Darcy hob hervor eine große Abflussbewegung aus der Hot Wallet von CoinDCX sowie mehreren seiner Einzahlungsadressen am Mittwoch. Die Summe belief sich auf etwa 16 Millionen $USDT, eine an den Dollar gekoppelte Stablecoin, und Tron’s TRX-Token.
Jeder Nutzer erhält eine persönliche Einzahlungsadresse, eine eindeutige Zeichenfolge, an die Kryptowährungen gesendet werden können. Die Börse führt dann regelmäßig sogenannte „Sweeps“ dieser Einzahlungen durch, das heißt, sie überträgt sie in ihre eigenen Haupt-Wallets, sodass sich alles an einem von ihr kontrollierten Ort befindet. Ein Teil dieses Geldes wird in einem Hot Wallet aufbewahrt, einem internetverbundenen Ort, der für tägliche Auszahlungen genutzt wird. Der Rest wird in Cold Wallets aufbewahrt, die offline gehalten werden.
Alles wurde an eine einzelne Tron-Adresse gesendet, erklärte Darcy, wobei die größte Transaktion 15.819.002 $USDT betrug. Diese Adresse verteilte das Geld anschließend auf mehrere verschiedene Wallets.
Darcy's Beitrag bezeichnete den Abfluss als mutmaßlichen Diebstahl und löste Befürchtungen über einen neuen Hack bei der Börse aus. CoinDCX wurde zuvor ausgenutzt, im Juli 2025, für etwa 44 Millionen US-Dollar.
CoinDCX-CEO Sumit Gupta wies auf X zurück und erklärte, dass die Hacker von Juli 2025 offenbar die alten Wallet-Adressen erneut verwenden und bezeichnete dies als Fehlalarm.
Mit anderen Worten, die Position von CoinDCX ist, dass die Börse diese Adressen nach dem Hack aufgegeben hat und dass die Hacker diejenigen sind, die sie weiterhin nutzen.
ZachXBT, ein bekannter On-Chain-Ermittler, hat diese Behauptung in Frage gestellt. Er sagte, dass mindestens eine dieser Adressen, die mit gekennzeichnet ist,TQKJQ wurde weiterhin verwendet.
