coindesk.com
CoinDCX, Indiens größte Kryptowährungsbörse, gibt bekannt, einen Verlust von 16 Millionen US-Dollar verkraftet zu haben, nachdem ein interner Prozess fehlgeschlagen war, Kundeneinlagen aus einer stillgelegten Wallet zu übertragen.
Alles begann letzte Woche, als Blockchain-Detektive etwa 16 Millionen US-Dollar an verdächtigen Abflüssen aus Wallets, die mit der in Mumbai ansässigen Börse verbunden sind, meldeten. CoinDCX wies die Berichte umgehend zurück, wobei CEO Sumit Gupta dies auf X als Fehlalarm bezeichnete.
Ein Sprecher sagte gegenüber CoinDesk dass die von den Ermittlern zitierten Adressen alte waren, die im Januar 2025 erstellt und im Juli 2025 bei einem Hack kompromittiert wurden, der die Börse etwa 44 Millionen US-Dollar kostete, und dass CoinDCX sie seitdem nicht mehr verwendet habe. Im Wesentlichen erklärte die Börse, dass die Aktivität in keinerlei Verbindung zu CoinDCX stehe. Doch ZachXBT, ein bekannter On-Chain-Ermittler, sagte, dass mindestens eine dieser Adressen, bezeichnet als TQKJQ, von einem Liquiditätsanbieter genutzt wurde und im April und Mai 2026 Nutzereinlagen an das aktuelle öffentliche Hot Wallet von CoinDCX transferierte.
Am Sonntag, CoinDCX veröffentlichte einen Blogbeitrag zur Aktivität im Zusammenhang mit TQKJQ und erklärte, dass die Wallet zu ihrer alten operativen Wallet-Infrastruktur gehört und der Verlust darauf zurückzuführen sei.
„Diese Wallet gehört zu unserer alten operativen Wallet-Infrastruktur, die während des Sicherheitsvorfalls, über den wir am 19. Juli 2025 berichteten, kompromittiert wurde und infolgedessen außer Betrieb genommen wurde“, erklärte CoinDCX.
Der Beitrag erklärte, dass einige Nutzer irrtümlich weiterhin Gelder auf die veralteten oder stillgelegten Adressen eingezahlt haben, selbst nachdem die Börse diese nach dem Hack im Jahr 2025 außer Betrieb gesetzt hatte. CoinDCX schrieb die Portfolios dieser Nutzer gut, sobald die Gelder die veraltete Wallet erreichten. Ein sekundärer Dienst, den die Börse als „Sweeping“ bezeichnet, sollte die Gelder dann von der veralteten Adresse in die primäre CoinDCX-Wallet überführen.
Dieser Prozess schlug jedoch für einen bestimmten Zeitraum fehl, was dazu führte, dass Einzahlungen sich in der veralteten Adresse anhäuften.
„Dies führte zu einem Verlust von 15,99 Millionen USDT, der vom Unternehmen getragen wurde“, heißt es. Der Blogbeitrag bezeichnet es nicht als Hack und nennt auch nicht, wer hinter der unregelmäßigen Mittelbewegung steckt oder wie sie zustande kam. CoinDesk hat CoinDCX kontaktiert, um zu klären, ob damit gemeint ist, dass die alten, deaktivierten Adressen erneut gehackt wurden.
CoinDCX gab bekannt, am 21. Oktober ungewöhnliche Aktivitäten in seinen Systemen festgestellt zu haben, und dass seine Kontrollmechanismen sowie unmittelbaren Reaktionsmaßnahmen eine Beeinträchtigung der aktiven Wallets und Handelssysteme verhindert haben. Am folgenden Tag bemerkte das Unternehmen Unregelmäßigkeiten bei der Bewegung von Geldern durch Blockchain-Daten sowie durch Meldungen aus der Nutzercommunity. CoinDCX erklärte, dass die Krypto-Einzahlungsbestände der Kunden unbeeinträchtigt und vollständig nachvollziehbar sind.
