Indiens größte Kryptowährungsbörse, CoinDCX, hat eine neue Sicherheitsverletzung bestritten, nachdem Blockchain-Ermittler rund 16 Millionen US-Dollar an verdächtigen Kryptowährungstransfers identifiziert hatten. Das Unternehmen räumte jedoch später operative Verluste ein, die mit zuvor kompromittierten Wallet-Adressen zusammenhängen, was neue Fragen zu seinen Sicherheitspraktiken aufwirft.

Die Kontroverse kam am 21. Oktober 2026 ans Licht, als Ermittler erhebliche Bewegungen von USDT- und TRX-Token feststellten. CoinDCX erklärt, seine aktiven Wallets seien weiterhin sicher und Kunden hätten keine finanziellen Verluste erlitten.

Ermittler melden 16 Millionen US-Dollar an Transfers

Der Blockchain-Ermittler Darcy identifizierte verdächtige Transaktionen über rund 15,99 Millionen USDT und 5.783 TRX im Tron-Netzwerk. Da Blockchains jede Übertragung in öffentlichen Ledgern festhalten, können unabhängige Ermittler große Geldbewegungen überwachen und melden, ohne auf Angaben der Börse selbst angewiesen zu sein. Laut einem Bericht von CoinDesk flossen die Gelder von Adressen, die CoinDCX zugeordnet werden, in eine einzelne Empfangs-Wallet, bevor sie sich über mehrere Adressen verteilten.

Die größte Einzeltransaktion umfasste rund 15,82 Millionen USDT. Ermittler konnten anschließend Teile der transferierten Gelder zu Adressen zurückverfolgen, die mit mehreren großen Kryptowährungsbörsen in Verbindung stehen.

Die Aktivität löste Befürchtungen einer weiteren möglichen Sicherheitsverletzung aus – gut ein Jahr, nachdem CoinDCX am 5. Juli einen Cyberangriff erlitten hatte, der Verluste von rund 44 Millionen US-Dollar verursachte.

CoinDCX weist Hack-Vorwürfe zurück, bestätigt jedoch Verluste

CoinDCX-CEO Sumit Gupta wies die Behauptung zurück, Hacker hätten die aktuellen Wallets der Börse kompromittiert, und erklärte, die verdächtigen Transaktionen beträfen ältere Adressen, die vom Sicherheitsvorfall im Juli 2025 betroffen waren.

Der Blockchain-Ermittler ZachXBT stellte diese Erklärung jedoch in Frage und erklärte, mindestens eine angeblich stillgelegte Adresse habe noch Monate nach dem vorherigen Angriff Einzahlungen verarbeitet. Im Streit geht es darum, ob Adressen, die mit der früheren Verletzung in Verbindung stehen, tatsächlich außer Betrieb genommen wurden.

CoinDCX räumte anschließend ein, dass einige Kunden trotz Warnungen weiterhin Kryptowährungen an veraltete Einzahlungsadressen schickten. Die Börse überführt solche Einzahlungen normalerweise durch einen automatisierten Prozess, der als Sweeping wird, in sichere Wallets – eine gängige Praxis, mit der Börsen Kundengelder in sicherere Verwahrung zusammenführen.

Laut dem Unternehmen schlug dieser Prozess vorübergehend fehl, was zu operativen Verlusten führte. CoinDCX erklärte, es habe diese Verluste übernommen und alle betroffenen Kundeneinzahlungen gutgeschrieben.

Sicherheitsfragen bleiben trotz Zusicherungen an Kunden

CoinDCX erklärt, die Vermögenswerte der Kunden seien weiterhin in getrennten Cold Wallets geschützt – einer branchenüblichen Sicherungsmaßnahme, die Gelder offline hält und vor Online-Angriffen abschirmt. Das Unternehmen bestätigte auch, dass der Handel normal weiterläuft und die aktive Wallet-Infrastruktur nicht betroffen ist.

Dennoch fragen Ermittler weiter, wie zuvor kompromittierte Adressen weiterhin an Kryptowährungstransfers beteiligt sein konnten. Die Börse hat die genauen finanziellen Auswirkungen ihres operativen Versagens nicht öffentlich offengelegt. Die entscheidenden Punkte sind, ob CoinDCX diese Verluste beziffert und erklärt, wie Adressen, die mit dem Vorfall vom Juli 2025 zusammenhängen, weiterhin genutzt wurden.

Der Vorfall unterstreicht die Bedeutung disziplinierten Wallet-Managements und transparenter Sicherheitskommunikation in der gesamten Kryptowährungsbranche. Für CoinDCX hängt die Wiederherstellung des Vertrauens davon ab, die umstrittenen Transaktionen zu erklären und nachzuweisen, dass seine Schutzmaßnahmen ähnliche Vorfälle künftig verhindern können.