Die indische Kryptobörse CoinDCX hat einen Verlust von rund 15,99 Millionen USDT gemeldet, nachdem Gelder aus einer alten Wallet-Infrastruktur entnommen wurden, die das Unternehmen 2025 außer Betrieb genommen hatte. CoinDCX erklärte, dass es den gesamten Verlust tragen werde und Kunden nicht für die Kosten aufkommen müssten.

Die Börse teilte mit, dass ihre aktiven Wallets und Handelssysteme nicht betroffen seien. Die Kundengelder bleiben in separaten Cold Wallets verwahrt, während Handel, Ein- und Auszahlungen ohne Unterbrechung weiterliefen. CoinDCX erklärte, die Kryptoguthaben der Kunden seien sicher, unbeeinflusst und vollständig erfasst.

Der Vorfall unterstreicht zudem ein Risiko, das über die ursprüngliche Kromittierung hinausgeht: Stillgelegte Einzahlungsadressen können solange aktive Kanäle bleiben, wie Nutzer weiterhin Gelder dorthin senden, und die sich dort ansammelnden Vermögenswerte liegen außerhalb der primären sicheren Wallet der Börse, bis sie übertragen werden.

Wie es zum Wallet-Vorfall bei CoinDCX kam

CoinDCX teilte mit, am 21. Oktober 2026 erstmals ungewöhnliche Aktivitäten in seinen Systemen bemerkt zu haben. Das Unternehmen erklärte, seine bestehenden Kontrollen hätten verhindert, dass sich der Vorfall auf die aktiven Wallets und Handelssysteme auswirkte.

Update on the on-chain Wallet Activity – 21st October 2026 Our full update on the recent on-chain activity, what happened, and what it means for you. User funds remain safe, and trading and withdrawals continue as usual. Read the full update: — CoinDCX (@CoinDCX) October 25, 2026

Am darauf folgenden Tag identifizierte die Börse unregelmäßige Geldbewegungen in Blockchain-Daten und erhielt entsprechende Meldungen von Nutzern. Eine anschließende Untersuchung ergab, dass die Aktivität eine alte Wallet-Konfiguration betraf, die bisher unbekannte Schwachstellen enthielt.

Die Wallet-Infrastruktur war bei einem Sicherheitsvorfall am 19. Juli 2025 kompromittiert worden. CoinDCX erklärte, die Nutzung dieser Infrastruktur nach dem Angriff eingestellt zu haben. Einige Nutzer sendeten ihre Einzahlungen jedoch weiterhin an die alten Adressen, statt die aktualisierten Adressen in der CoinDCX-App zu verwenden.

Die Börse erklärte, sie habe diese Einzahlungen weiter verarbeitet, damit Nutzer keinen Zugang zu ihren Geldern verlieren. Der Einzahlungsprozess umfasste zwei separate Schritte. Zunächst wurden die Gelder nach Eingang dem Nutzerkonto gutgeschrieben. Anschließend übertrug ein separater automatisierter Dienst diese Gelder in die primäre sichere Wallet der Börse – sie wurden also „gesweept“.

CoinDCX teilte mit, dass dieser Sweep-Dienst über einen bestimmten Zeitraum ausgefallen sei. Dadurch sammelten sich Einzahlungen an der alten Adresse an und waren bei der nachfolgenden Aktivität ungeschützt. Das Unternehmen hat die genaue Methode, mit der die Gelder aus der Wallet abgezogen wurden, nicht vollständig offengelegt, ebenso wenig die verantwortliche Partei benannt. Diese offenen Details sind entscheidend dafür, ob weitere Gelder zurückverfolgt werden können.

CoinDCX-Update vom 25. Oktober ist auf der offiziellen Website von CoinDCX verfügbar; die Ankündigung des Unternehmens wurde zudem auf X veröffentlicht.

Tether friert einen Teil der Gelder ein

Berichte vom 24. und 25. Oktober besagten, dass Tether Wallets im Zusammenhang mit dem Geldabfluss auf die schwarze Liste gesetzt hatte. Tether, der Herausgeber von USDT, kann Wallets sperren, die seinen Token halten. Da diese Kontrolle auf Token-Ebene wirkt, kann USDT stillgelegt werden, selbst nachdem die Gelder die Infrastruktur der Börse verlassen haben.

Das Blockchain-Analyseunternehmen AMLBot teilte mit, dass rund 2,2 Millionen Dollar eingefroren wurden. Dieser Betrag entspricht etwa 13,8 % des gemeldeten Verlusts von CoinDCX. Eine Sperrung verhindert die Bewegung der Gelder, belegt jedoch nicht, dass sie zurückgeholt wurden. CoinDCX müsste jede Rückholung zunächst bestätigen, während die restlichen Gelder noch zurückverfolgt werden müssen.

CoinDCX erklärte, es habe 72 Stunden ohne Ausfallzeiten, Auszahlungslimits oder Handelseinschränkungen operiert. Das Unternehmen räumte zudem ein, bei der Kommunikation des Vorfalls „proaktiver sein können“. Man habe gewartet, bis ein vollständiges Bild der Lage vorlag, bevor ein Update veröffentlicht wurde.

Die Börse kündigte an, die Überwachung und Kontrollen rund um Altsysteme zu verstärken. Außerdem werde sie regelmäßig darauf hinweisen, dass alte Einzahlungsadressen nur für einen begrenzten Zeitraum aufrechterhalten werden. Für Leser, die den Fall verfolgen, sind die offenen Fragen, ob weitere Teile der restlichen Gelder ausfindig gemacht oder eingefroren werden können, ob die nicht offengelegte Abhebungsmethode jemals publik gemacht wird und ob CoinDCX eine Rückholung bestätigt.

In seinem Update vom 25. Oktober empfahl CoinDCX den Nutzern, vor jeder Einzahlung die aktuellste Einzahlungsadresse in der App oder auf der Website zu überprüfen. Die Börse warnte, dass das Senden von Geldern an alte Adressen mit hohem Risiko verbunden sei und Börsen in der Regel keine Verantwortung für dorthin gesendete Vermögenswerte übernehmen. Der Vorfall verleiht dieser Warnung eine konkrete Gestalt: Als der automatisierte Sweep ausfiel, blieben Einzahlungen an stillgelegte Adressen an der alten Adresse liegen und waren ungeschützt.

Der Originalbericht wurde von Blockonomi veröffentlicht.