Die indische Kryptobörse CoinDCX hat einen Verlust von 15,99 Millionen USDT bestätigt, nachdem sich Mittel in Wallet-Infrastruktur angesammelt hatten, die das Unternehmen nach einer Sicherheitsverletzung im Juli 2025 bereits außer Betrieb genommen hatte.

Die Börse erklärte, ein automatisierter Sweep-Dienst sei fehlerhaft gewesen, wodurch Einzahlungen an alte Adressen dort verblieben und später verloren gingen. CoinDCX erklärte, der Verlust sei vom Unternehmen getragen worden und habe Kundenguthaben, Auszahlungen, aktive Handelssysteme oder die bestehenden Wallets der Börse nicht beeinträchtigt.

CoinDCX erklärte, man habe am 21. Oktober durch Blockchain-Überwachung und Hinweise aus der Community ungewöhnliche Transaktionen entdeckt. Die Untersuchung ergab, dass die Aktivität alte, betriebsbereite Wallet-Infrastruktur betraf, die vom Vorfall im Juli 2025 betroffen war. Ein Backend-Dienst, der eingehende Einzahlungen von diesen Adressen in die sicheren Wallets von CoinDCX übertragen sollte, war über einen Zeitraum ausgefallen, sodass sich die Mittel in den alten Wallets ansammelten. Der Erkennungsweg zeigte zudem, dass externe On-Chain-Beobachter die stillgelegten Adressen auch weiterhin verfolgten, nachdem die Börse sie aus der aktiven Nutzung genommen hatte.

Das Unternehmen erklärte, Handel, Ein- und Auszahlungen seien normal weitergelaufen. Die Assets der Nutzer würden weiterhin in separater Cold-Wallet-Verwahrung gehalten.

Weitere Details hat CoinDCX in seinem offiziellen Update bereitgestellt: Update zu On-Chain-Wallet-Aktivitäten.

Alte Einzahlungsadressen erhielten weiterhin Mittel

CoinDCX erklärte, einige Nutzer hätten weiterhin Kryptowährungen an ältere Einzahlungsadressen gesendet, obwohl sie aufgefordert worden waren, ihre Einzahlungsdaten zu aktualisieren.

Die Börse beschrieb ihren Wiederherstellungsprozess als zweistufig: Wurden Mittel an eine alte Wallet gesendet, wurde dem Nutzer gutgeschrieben, wonach ein automatisierter Dienst die Assets in die Hauptsicher-Wallets von CoinDCX übertrug. Der Vorfall zeigte die Risiken des Beibehaltens des Zugangs zu zuvor kompromittierter Wallet-Infrastruktur: Bleibt der Sweep-Prozess aus, können Einzahlungen auf Adressen mit bekanntem Sicherheitsrisiko verbleiben.

OnChain-Daten warfen Fragen zum Wallet-Status auf

Blockchain-Forscher stellten Fragen dazu, wie die weniger aktiven Wallets genutzt wurden. Laut Bitquery hielt eine Adresse etwa 15,82 Millionen USDT, während 15,99 Millionen USDT über 40 Tron-Wallets im Zusammenhang mit CoinDCX verfolgt wurden. Bitquerys Untersuchung deutete darauf hin, dass die Aktivität bis zum Tag des Vorfalls mit regulären Einzahlungen zusammenhing.

Etwa 9,63 Millionen USDT wurden zudem über rund 18 Stunden zu Adressen zurückverfolgt, die mit Binance, OKX und Gate verknüpft sind. CoinDCX hat nicht öffentlich erklärt, wie eine unbefugte Partei die Mittel freischalten oder bewegen konnte. Diese fehlende Erklärung bleibt die wichtigste offene Frage des Vorfalls, und jede weitere Offenlegung der Börse ist das unmittelbar zu beobachtende Detail.

Die Bestätigung erfolgte wenige Tage nachdem CoinDCX-Chef Sumit Gupta die ersten Berichte über die Sicherheitsverletzung angefochten hatte. Die markierten Adressen gehörten zu 2025 kompromittierter Infrastruktur, und Gupta hatte die Bedenken zu den neu identifizierten Adressen als „falschen Alarm“ bezeichnet. CoinDCX hat inzwischen eingeräumt, weiterhin mit diesen Adressen zu interagieren, da diese noch seine Einzahlungen abwickelten. Diese Kehrtwende unterstreicht die Lücke, die zwischen einem ersten On-Chain-Alarm und der bestätigten Darstellung eines Vorfalls durch ein Unternehmen bestehen kann.