Die indische Börse CoinDCX teilte mit, dass sie einen Verlust von 15,99 Millionen US-Dollar getragen hat, nachdem ein fehlerhafter interner Prozess dazu führte, dass Kundeneinzahlungen auf einer eingestellten Krypto-Wallet angesammelt wurden, die mit dem Sicherheitsvorfall in Höhe von 44 Millionen US-Dollar zusammenhängt, den die Börse im Juli 2025 erlitten hatte.

Nach Angaben der Börse schickten einige Nutzer weiterhin Gelder an die alten Einzahlungsadressen, obwohl sie angewiesen worden waren, aktualisierte Wallets zu verwenden. Ein automatisierter Dienst, der verirrte Einzahlungen in die primären Wallets von CoinDCX übertragen sollte, fiel für einen nicht näher genannten Zeitraum aus, was zu dem Verlust führte. Solche Übertragungsdienste sind eine routinemäßige Hintergrund-Infrastruktur für Treasury-Operationen von Börsen, und der Vorfall zeigt, wie ein einzelner stiller Ausfall auf dieser Ebene verbleibende Einzahlungen in einen direkten Treffer für die Bilanz eines Betreibers verwandeln kann.

Das Unternehmen betonte, dass die aktive Infrastruktur unberührt blieb: Aktive Wallets, Handelssysteme und Kundenguthaben seien nicht betroffen, und die Nutzerfonds blieben in getrennten Cold Wallets geschützt. Dieser Unterschied ist wichtig: Der Fehlbetrag ging zu Lasten der eigenen Bücher der Börse und nicht einzelner Kundenguthaben.

Die Bekanntgabe folgte auf frühere Dementis bezüglich verdächtiger Abflüsse, die von Blockchain-Ermittlern gemeldet worden waren. Der On-Chain-Ermittler ZachXBT, der zu den Ersten gehörte, auf den Vorfall vom Juli 2025 aufmerksam machten, stellte die Darstellung der Börse zu Aktivitäten im Zusammenhang mit den eingestellten Adressen öffentlich in Frage. CoinDCX-Chef Sumit Gupta hatte die Berichte zunächst als Fehlalarm bezeichnet.

CoinDCX, 2018 von Sumit Gupta und Neeraj Khandelwal gegründet, zählt zu den größten Kryptobörsen Indiens. Im Juli 2025 wurden rund 44 Millionen US-Dollar aus einem seiner internen Konten abgezogen, das für die Bereitstellung von Liquidität genutzt wurde. Das Unternehmen erklärte damals, Kundenguthaben seien nicht betroffen, und es werde den Verlust aus seiner eigenen Treasury tragen. Insgesamt bedeutet der Hack und der Ausfall des Einzahlungsübertragungsdienstes, dass die Börse nun über die beiden Vorfälle hinweg Verluste von nahezu 60 Millionen US-Dollar getragen hat.

Der Vorfall verdeutlicht die operativen und sicherheitsbezogenen Risiken im Umgang mit älterer Wallet-Infrastruktur, selbst nachdem Adressen im Zuge eines Hacks außer Betrieb genommen wurden. Die Stilllegung exponierter Adressen ist nach einem großen Exploit nur ein Teil der Aufgabe; Gelder, die weiterhin auf eingestellten Endpunkten ankommen, müssen weiterhin abgefangen und verbucht werden, und die eigene Bekanntgabe von CoinDCX zeigt die Kosten eines Versäumnisses dieses Schritts. Die Börse teilte mit, dass sie die Überwachung und Kontrollen rund um ihre außer Betrieb genommenen Systeme verstärken werde – dies ist bislang ihre wichtigste konkrete Folgeaktion, zumal sie nicht detailliert hat, wie lange der Übertragungsdienst ausgefallen war.