Die Kryptowährungsbörse CoinDCX bestreitet, von einem neuen Sicherheitsvorfall betroffen zu sein, und reagiert damit auf Bedenken, die durch jüngste On-Chain-Aktivitäten im Zusammenhang mit zuvor kompromittierten Wallets entstanden waren. Nach Angaben der Börse sind die Transaktionen mit Adressen verbunden, die bereits im Juli 2025 kompromittiert wurden, und nicht mit einem neuen Angriff auf ihre Plattform; die Wallet-Bewegungen haben zudem keine Verbindung zum aktuellen Betrieb der Börse.

Die Klarstellung erfolgt, da Kryptoanleger weiterhin ungewöhnliche Blockchain-Transaktionen auf Anzeichen möglicher Sicherheitsvorfälle überwachen. Große oder unerwartete Bewegungen von zuvor kompromittierten Wallets können Aufmerksamkeit erregen, insbesondere wenn die Adressen eine Verbindung zu einer Börse haben. Solche Bewegungen deuten jedoch nicht automatisch darauf hin, dass eine Plattform erneut angegriffen wurde. Bewegungen dieser Art werden häufig von Analysten und automatisierten Überwachungssystemen erfasst, die Blockchain-Aktivitäten in Echtzeit verfolgen. Börsen haben in der Vergangenheit wiederholt ähnliche Klarstellungen veröffentlicht, wenn mit früheren Exploits in Verbindung gebrachte Mittel On-Chain bewegt wurden – ein Muster, das zeigt, wie genau Analysten Adressen prüfen, die mit früheren Vorfällen in Verbindung stehen. Die Bedenken gegenüber CoinDCX entstanden, nachdem einige Marktteilnehmer die Wallet-Bewegungen als mögliches Zeichen eines neuen Angriffs deuteten, was die Börse zu einer öffentlichen Klarstellung veranlasste. Der Streitpunkt betrifft daher die Interpretation historischer Wallet-Aktivitäten und nicht eine neu bestätigte Kompromittierung.

CoinDCX: Aktivität betrifft Wallets von Juli 2025

Die Erklärung der Börse unterscheidet zwischen der früheren Wallet-Kompromittierung und den Transaktionen, die nun Aufmerksamkeit erregen. Laut CoinDCX wurden die betreffenden Adressen bereits im Juli 2025 kompromittiert.

Sobald Krypto-Wallets kompromiert wurden, kann ihre anschließende Aktivität weiterhin auf öffentlichen Blockchains sichtbar bleiben. Assets können auch lange nach dem ursprünglichen Sicherheitsvorfall zwischen Adressen übertragen werden, und diese Bewegungen können die Handlungen von Parteien widerspiegeln, die die kompromittierten Wallets kontrollieren, und nicht einen neuen unbefugten Zugriff auf eine Börse. On-Chain-Analytics-Anbieter kennzeichnen routinemäßig Adressen, die mit früheren Sicherheitsvorfällen in Verbindung stehen – ein Grund, warum Überweisungen von markierten Wallets auch lange nach dem ursprünglichen Ereignis erneut in Überwachungstools auftauchen können.

Diese Unterscheidung ist wichtig, da Blockchain-Überwachungstools verdächtige Überweisungen erkennen können, ohne zwingend festzustellen, wann oder wie die zugrunde liegende Kompromittierung erfolgte. CoinDCX hat ausdrücklich bestritten, dass die jüngste Aktivität einen neuen Vorfall darstellt.

Die bereitgestellten Informationen bestätigen jedoch nicht unabhängig die Identität der Parteien, die die Wallets kontrollieren, noch erklären sie den Zweck der jüngsten Transaktionen. Sie geben auch keinen Aufschluss über den Wert der betroffenen Assets.

Die Position des Unternehmens wurde in einer Warnung zusammengefasst, die Cointelegraph auf X teilte:

ALERT: CoinDCX denies a new breach, saying recent activity involves old wallets compromised in July 2025 and has no connection to the exchange. pic.twitter.com/wioGPCexld
— Cointelegraph (@Cointelegraph) October 22, 2026

Was die Zurückweisung für Nutzer bedeutet

Die Zurückweisung kann dazu beitragen, die Bedenken von Kunden zu zerstreuen, die die Wallet-Bewegungen als Beleg für einen neuen Angriff interpretiert hatten. Sicherheitsbezogene Ankündigungen können das Vertrauen in Kryptowährungsbörsen beeinflussen, insbesondere wenn zuvor kompromittierte Adressen beteiligt sind.

Für Nutzer ist die zentrale Unterscheidung, ob verdächtige On-Chain-Aktivitäten eine fortbestehende Bedrohung für die Systeme der Börse darstellen oder ob es sich um Transaktionen handelt, die Wallets aus einem früheren Vorfall betreffen. CoinDCX erklärt, dass die jüngsten Bewegungen in keiner Verbindung zur Börse stehen. Diese Aussage sollte nicht mit einer unabhängigen Bestätigung verwechselt werden, dass jeder Aspekt des historischen Vorfalls behoben ist; weitere Wallet-Analysen oder zusätzliche Offenlegungen könnten mehr Informationen über die Bewegungen liefern.

In der Zwischenzeit können Nutzer weiterhin bewährte Sicherheitspraktiken anwenden, darunter die Aktivierung der Zwei-Faktor-Authentifizierung, die Überprüfung der Kontoaktivitäten und das Vermeiden verdächtiger Links. Die vorliegende Erklärung belegt nicht, dass Kundenkonten neu kompromittiert wurden.

Nach Darstellung von CoinDCX hat es keinen neuen Sicherheitsvorfall gegeben, und das Unternehmen führt die jüngste Blockchain-Aktivität auf im Juli 2025 kompromittierte Wallets zurück. Die Klarstellung unterstreicht, wie wichtig es ist, historische Bewegungen kompromittierter Wallets von Belegen für einen neuen Sicherheitsvorfall an einer Börse zu unterscheiden.