CoinDCX bestätigt Verlust von 16 Millionen US-Dollar Tage nach der „False Alarm“-Aussage des CEO
Wichtige Erkenntnisse
- •CoinDCX hat den Verlust von 15,99 Millionen USDT, rund 16 Millionen US-Dollar, von Wallet-Adressen bestätigt, die das Unternehmen nach einem Hack im Juli 2025 stillgelegt hatte.
- •Der CEO hatte die verdächtige On-Chain-Aktivität zunächst als Fehlalarm bezeichnet, bevor das Unternehmen den Diebstahl einräumte und erklärte, den Verlust selbst getragen zu haben.
- •Die Gelder bewegten sich am 21. Oktober im Tron-Netzwerk, nachdem ein automatisiertes System es versäumt hatte, verbliebene Kundeneinlagen von den stillgelegten Adressen auf aktive Wallets zu übertragen.
- •Zusammen mit der Server-Kompromittierung von rund 44 Millionen US-Dollar im Juli 2025 nähern sich die kumulierten Verluste der Börse aus den beiden Vorfällen der Marke von 60 Millionen US-Dollar.
- •Der On-Chain-Ermittler ZachXBT widersprach öffentlich der anfänglichen Dementi der Börse und forderte die Nutzer auf, ihre Assets abzuziehen, während CoinDCX betont, dass die Guthaben der Kunden nicht betroffen sind.
Die indische Krypto-Börse CoinDCX hat bestätigt, dass sie 15,99 Millionen USDT im Wert von rund 16 Millionen US-Dollar verloren hat, nachdem ein interner Prozess es versäumt hatte, Kundeneinlagen aus Wallets zu übertragen, die nach einem Hack im Jahr 2025 stillgelegt worden waren.
Mit dieser Offenlegung revidierte das Unternehmen die frühere Aussage des Mitgründers und CEO Sumit Gupta, Berichte über einen Angriff seien ein „false alarm“ gewesen. CoinDCX erklärte in einem offiziellen Blogbeitrag, die Gelder seien aus seiner Wallet-Infrastruktur abgeflossen und das Unternehmen habe den Verlust selbst getragen. Es betonte erneut, dass Kundengelder und Guthaben sicher seien.
Die Gelder bewegten sich am 21. Oktober im Tron-Netzwerk. CoinDCX führte den Vorfall auf das Versagen eines internen Prozesses zurück, der verbliebene Kundeneinlagen aus Wallets abwickeln sollte, die das Unternehmen nach einem deutlich größeren Hack im vergangenen Jahr nicht mehr nutzte. Die stillgelegten Adressen erhielten weiterhin Einlagen, während ein automatisiertes Übertragungssystem es versäumte, diese Gelder auf die aktiven Wallets der Börse zu verschieben. Da stillgelegte Adressen in öffentlichen Blockchains weiterhin aktiv bleiben, bleiben an sie gesendete Einlagen on-chain sichtbar – diese Sichtbarkeit ermöglichte es Blockchain-Forschern und dem Arkham-Tracker, die Abflüsse zu markieren, sobald sich die Gelder bewegten.
Die Offenlegung folgte auf mehrere Tage widersprüchlicher Aussagen. Nachdem Blockchain-Forscher und der Arkham-Tracker rund 16 Millionen US-Dollar an verdächtigen Abflüssen gemeldet hatten, schrieb Gupta auf X, die Wallets von CoinDCX seien „not breached“ worden. Er sagte, die markierten Adressen seien bereits im Juli 2025 kompromittiert worden und die Aktivität wirke wie „a false alarm“.
Der On-Chain-Ermittler ZachXBT widersprach dieser Darstellung und erklärte, die betreffende Wallet habe bis vor kurzem, im April und Mai, weiterhin Nutzer-Einlagen in die aktuelle Hot Wallet von CoinDCX übertragen. Er forderte die Kunden in einem Beitrag auf X auf, ihre Assets abzuziehen:
Withdraw all funds from CoinDCX if you value your assets. Its co-founders are clowns running a circus. They publicly and privately denied a theft of its assets occurred meaning they straight up lied or are negligently incompetent. Later they disclosed the $16M theft and… pic.twitter.com/uEmtogPonq — ZachXBT (@zachxbt) October 22, 2026
Der jüngste Verlust fügt sich in eine schwierige Phase für eine der größten Krypto-Börsen Indiens ein. CoinDCX erlitt im Juli 2025 einen Hack im Wert von rund 44 Millionen US-Dollar, den es auf eine Server-Kompromittierung zurückführte. Der Vorfall führte zu einer Bounty-Aktion zur Wiedererlangung der gestohlenen Gelder und später zur Verhaftung eines Mitarbeiters im Zusammenhang mit dem Angriff.
Zusammen haben die beiden Vorfälle Verluste von nahezu 60 Millionen US-Dollar verursacht. Die an dem aktuellen Vorfall beteiligten Wallets waren ein Erbe des früheren Angriffs: CoinDCX hatte die Adressen stillgelegt, doch verbliebene Einlagen gingen dort weiterhin ein. Das Versagen des automatisierten Übertragungsprozesses ließ diese Gelder ungeschützt zurück.
CoinDCX sah sich in diesem Jahr auch mit anderen Herausforderungen konfrontiert. Vorwürfe involving Betrug und Identitätsmissbrauch führten zu polizeilichen Ermittlungen. Separat dementierte der Gründer der Börse Berichte über Übernahme-Gespräche mit Coinbase nach dem Hack 2025. Coinbase hat unabhängig davon Schritte unternommen, um in Südasien und dem Nahen Osten zu expandieren.
CoinDCX erklärte, es werde im Zuge der laufenden Untersuchung weitere Details bereitstellen, und wiederholte, dass die Guthaben der Nutzer nicht betroffen seien. Wie die automatisierte Übertragung fehlschlug und warum verbliebene Einlagen weiterhin an Adressen eingingen, die mehr als ein Jahr zuvor stillgelegt worden waren, gehören zu den Fragen, die das Unternehmen bislang unbeantwortet gelassen hat.
