CoinDCX bestätigt Verlust von 15,99 Millionen Dollar durch im Juli-2025-Hack kompromittierte Wallets
Wichtige Erkenntnisse
- •CoinDCX bestätigte einen Verlust von rund 15,99 Millionen USDT, nachdem ein automatisierter Sweeping-Dienst versagt hatte und Kundeneinlagen auf beim Cyberangriff im Juli 2025 kompromittierten Wallet-Adressen exponiert waren.
- •Die Börse kündigte am 25. Oktober an, den vollen Verlust zu übernehmen, und schrieb betroffene Kundeneinlagen gut; aktive Wallets, Handelssysteme und Auszahlungsdienste seien nicht betroffen gewesen.
- •Der On-Chain-Ermittler ZachXBT stellte die anfängliche Erklärung der Börse in Frage und verwies auf Transaktionsaktivitäten, die darauf hindeuteten, dass eine kompromittierte Adresse nach der Attacke 2025 weiterhin mit der CoinDCX-Infrastruktur interagierte; die anfängliche Zurückweisung einer neuen Verletzung durch Mitgründer Sumit Gupta wich anschließend dem Eingeständnis des operativen Fehlers.
- •Zusammen mit den rund 44 Millionen Dollar aus dem Hack im Juli 2025 belaufen sich die Verluste der beiden Vorfälle 2025 auf etwa 60 Millionen Dollar.
- •Das Unternehmen hat nicht offengelegt, wie lange der Sweeping-Fehler anhielt oder was ihn verursachte, und hat Kunden aufgerufen, Einzahlungsadressen vor der Überweisung über die offizielle App oder Website zu überprüfen.
Die indische Kryptowährungsbörse CoinDCX hat einen Verlust von 15,99 Millionen Dollar bestätigt, der mit Wallet-Adressen zusammenhängt, die beim Sicherheitsvorfall im Juli 2025 kompromittiert wurden. Nach Angaben des Unternehmens ermöglichte ein operativer Fehler, dass sich Kundeneinlagen in veralteten Wallets ansammelten, wodurch die Gelder weiteren Verlusten ausgesetzt waren.
In einer Erklärung vom 25. Oktober teilte die Börse mit, dass sie den gesamten Verlust übernehmen werde; Kundengelder blieben geschützt und die aktive Handelsinfrastruktur sei nicht betroffen.
Fehlerhafter automatisierter Sweeping-Prozess verursacht Verlust von 15,99 Millionen Dollar
CoinDCX hatte seine alte Wallet-Infrastruktur nach der Cyberattacke im Juli 2025 außer Betrieb genommen, doch einige Kunden sendeten weiterhin Kryptowährungen an die stillgelegten Adressen, obwohl sie angewiesen worden waren, aktualisierte Einzahlungsinformationen zu verwenden.
Um diese Kunden zu schützen, betrieb die Börse einen automatisierten Sweeping-Dienst, der Einlagen von stillgelegten Adressen in sichere Wallets übertragen sollte. Dieses System fiel für einen nicht näher bestimmten Zeitraum aus, sodass sich Gelder auf der kompromittierten Infrastruktur ansammeln konnten. Das Unternehmen hat nicht offengelegt, wie lange der Fehler anhielt oder was ihn verursachte.
Da bestätigte Blockchain-Transaktionen nicht rückgängig gemacht werden können, sind Kunden, die Gelder an eine stillgelegte Adresse senden, vollständig auf den Betreiber angewiesen, um sie zurückzuholen – genau diese Lücke sollen solche Sweeping-Systeme schließen.
Das Unternehmen bemerkte am 21. Oktober ungewöhnliche Aktivitäten und untersuchte am folgenden Tag irreguläre Blockchain-Transaktionen. Die Untersuchung ergab, dass das Versagen des Sweeping-Prozesses zu einem Verlust von 15,99 Millionen USDT geführt hatte, was rund 15,99 Millionen Dollar entspricht. USDT ist ein an den US-Dollar gekoppelter Stablecoin, sodass sich der Token-Verlust direkt in den Dollarbetrag umrechnet.
CoinDCX erklärte, die finanziellen Auswirkungen übernommen und betroffene Kundeneinlagen gutgeschrieben zu haben, und betonte, dass seine aktuellens, Handelssysteme und Auszahlungsdienste normal weiterliefen.
On-Chain-Ermittler stellen frühere Aussagen in Frage
Die Offenlegung erfolgte, nachdem Blockchain-Ermittler auf verdächtige Transaktionen im Zusammenhang mit Adressen aufmerksam gemacht hatten, die zuvor mit CoinDCX in Verbindung gebracht worden waren. Der On-Chain-Ermittler ZachXBT, ein Forscher, der für die Rückverfolgung gestohlener Kryptowährungen bekannt ist, bezweifelte die anfängliche Erklärung der Börse, die betroffenen Wallets seien nicht mehr in Betrieb, und verwies auf Transaktionsaktivitäten, die darauf hindeuteten, dass mindestens eine kompromittierte Adresse nach der Attacke 2025 weiterhin mit der CoinDCX-Infrastruktur interagierte.
Mitgründer Sumit Gupta wies zunächst Hinweise auf eine neue Sicherheitsverletzung zurück. Die Börse räumte anschließend den operativen Fehler ein, hielt jedoch daran fest, dass ihre aktiven Wallets nicht kompromittiert worden seien.
Sicherheitsbedenken nach dem Hack 2025
Der Vorfall folgt auf die Cyberattacke gegen CoinDCX im Juli 2025, die zu Verlusten von rund 44 Millionen Dollar von einem internen Betriebskonto führte. Die Börse erklärte damals, Kundengelder seien nicht betroffen, und sicherte zu, den Schaden aus Unternehmensrücklagen zu decken. Zusammen genommen entsprechen die beiden Vorfälle 2025 für das Unternehmen Verlusten von rund 60 Millionen Dollar.
Die neue Offenlegung unterstreicht die Risiken im Zusammenhang mit außer Betrieb genommenen Krypto-Einzahlungsadressen und automatisierten Verwaltungssystemen. Selbst nachdem Börsen kompromittierte Infrastruktur ersetzt haben, können weiterhin eingehende Einzahlungen auf ältere Adressen zusätzliche Risiken schaffen, da diese Endpunkte sich außerhalb des überwachten Sicherheitsperimeters der Börse befinden, bis sie eingesammelt werden.
CoinDCX hat Kunden aufgerufen, vor der Überweisung von Kryptowährungen die Einzahlungsadressen über die offizielle App oder Website zu überprüfen.
