Blockchain-Ermittler haben der indischen Kryptobörse CoinDCX öffentlich vorgeworfen, die Umstände eines gemeldeten Hacks in Höhe von 16 Millionen US-Dollar falsch dargestellt zu haben. Sie behaupten, dass die offizielle Schilderung der Börse nicht mit den On-Chain-Daten übereinstimmt.

Zentrale Punkte

• Blockchain-Ermittler behaupten laut Berichterstattung von Protos, dass CoinDCX’ Beschreibung des gemeldeten Hacks in Höhe von 16 Millionen US-Dollar den Beweisen aus On-Chain-Transaktionen widerspricht.
• Der Vorwurf des „Lügens“ ist die Charakterisierung der Ermittler und keine rechtliche oder regulatorische Feststellung. Er sollte als umstrittener Vorwurf behandelt werden.
• CoinDCX hat öffentlich keine Ungenauigkeit in seiner Darstellung eingeräumt. Die vollständigen Details einer Reaktion auf die konkreten Vorwürfe sind in den verfügbaren Quellen weiterhin nicht bestätigt.

Was die Ermittler sagen

Im Mittelpunkt des Vorwurfs stehen Unstimmigkeiten zwischen den Beweisen aus On-Chain-Transaktionen und der Darstellung, die CoinDCX seinen Nutzern und der Öffentlichkeit präsentierte. Die Ermittler, deren Methodik auf der Nachverfolgung von Wallet-Bewegungen und Transaktionszeitstempeln über öffentlich prüfbare Ledger hinweg beruht, erklären, dass die Beschreibung des gemeldeten Diebstahls durch die Börse einer Prüfung der On-Chain-Aufzeichnungen nicht standhält. In der verfügbaren Berichterstattung wurden sie nicht als eine einzelne namentlich bekannte Firma identifiziert.

On-Chain-Forensik beruht auf einer überprüfbaren Grundlage: Jede Transaktion auf einer öffentlichen Blockchain wird dauerhaft aufgezeichnet, mit einem Zeitstempel versehen und bestimmten Wallet-Adressen zugeordnet. Wenn eine Börse einen Sicherheitsvorfall beschreibt, können unabhängige Analysten Abflüsse von Vermögenswerten nachverfolgen, Ziel-Wallets identifizieren und diese Spur mit dem von der Börse angegebenen Zeitplan und den Verlustzahlen vergleichen. Auf eine solche Abweichung scheinen die Ermittler hier hinzuweisen. Dieser Zusammenhang erklärt auch, warum die Genauigkeit von Offenlegungen für Kunden von Börsen praktische Bedeutung hat: Nutzer mit verwahrten Vermögenswerten sind während eines Vorfalls auf die Berichterstattung der Börse angewiesen, während das öffentliche Ledger eine unabhängige Kontrollmöglichkeit für deren Darstellung bietet.

Die Darstellung von CoinDCX

CoinDCX hat laut den verfügbaren Berichten keine öffentliche Korrektur oder Zurücknahme seiner Darstellung des Vorfalls veröffentlicht. Eine Reaktion der Börse auf die konkreten Vorwürfe der Ermittler wurde, sofern es eine solche gibt, in den für diesen Artikel geprüften Quellen nicht bestätigt. Die gemeldete Summe von 16 Millionen US-Dollar sollte ebenfalls als Vorwurf behandelt werden, bis sie durch Primärdokumente unabhängig verifiziert ist, da CoinDCX diesen konkreten Gesamtverlust öffentlich nicht bestätigt hat.

Der Streit ist nicht das erste Mal, dass CoinDCX im Zusammenhang mit einem Sicherheitsvorfall unter Beobachtung steht. Die Börse war außerdem mit einem breiter berichteten Fall konfrontiert, bei dem ein CoinDCX-Mitarbeiter im Zusammenhang mit einem Diebstahl in Höhe von 44 Millionen US-Dollar festgenommen wurde. Ein mit diesem größeren Vorfall verbundener Ingenieur wies eine Beteiligung öffentlich zurück. Ob der Streit über 16 Millionen US-Dollar einen separaten Vorfall oder eine revidierte Bilanzierung desselben Vorfalls betrifft, wurde bis zur Veröffentlichung nicht durch maßgebliche Quellen bestätigt.

Offene Fragen

Mehrere wesentliche Fragen sind weiterhin ungeklärt. Dazu gehören die Identität und bisherige Arbeit der Ermittler, die den Vorwurf erheben; die konkreten Transaktions-Hashes und Wallet-Adressen, auf die sie sich stützen; der vollständige Wortlaut der öffentlichen Aussagen von CoinDCX zu dem Hack; sowie die Frage, ob indische Aufsichtsbehörden oder Strafverfolgungsbehörden eine Untersuchung im Zusammenhang mit dem Vorfall in Höhe von 16 Millionen US-Dollar eingeleitet haben. Ohne diese öffentlich dokumentierten Details kann der Vorwurf nicht unabhängig bewertet werden. Die wichtigsten weiteren Anhaltspunkte sind, ob die Ermittler die konkreten Transaktionsdaten veröffentlichen, die ihrer Behauptung zugrunde liegen, ob CoinDCX eine substanzielle Antwort auf die On-Chain-Aufzeichnungen gibt und ob eine indische Behörde eine Untersuchung bestätigt.

Die Belastbarkeit des Vorwurfs hängt letztlich davon ab, ob die Ermittler Wallet-Adressen eindeutig mit der eigenen Infrastruktur von CoinDCX verknüpfen, den USD-Wert der Vermögenswerte zum Zeitpunkt der Bewegung bestätigen und alternative Erklärungen für das beobachtete On-Chain-Muster ausschließen können. Breitere Debatten darüber, wie sich Sicherheitsversagen auf Börsenebene auf die Bewertung von Vermögenswerten auswirken, etwa das Argument von Chamath Palihapitiya, ein größerer Hack könne Bitcoin auf null fallen lassen, verdeutlichen, warum die Genauigkeit nachträglicher Offenlegungen über einzelne Börsen hinaus von Bedeutung ist.

CoinDCX ist eine der größten zentralisierten Börsen Indiens und steht zunehmend unter regulatorischer Beobachtung, während indische Behörden daran arbeiten, Rahmenbedingungen für die Kryptoaufsicht zu formalisieren. Die Berichterstattung von Protos bleibt zum Zeitpunkt der Veröffentlichung die wichtigste dokumentierte Grundlage des Streits. Leser sollten die Behauptung der Ermittler als überprüften Vorwurf und nicht als bestätigte Schlussfolgerung behandeln.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Digital-Asset-Märkte sind mit erheblichen Risiken verbunden. Führen Sie stets eigene Recherchen durch, bevor Sie Entscheidungen treffen.