Tether sperrt USDT-Wallets, die mit CoinDCX-Abflüssen in Zusammenhang stehen
Wichtige Erkenntnisse
- •Tethers Blacklistung von TRON-Adressen, die AMLBot mit rund 16 Millionen US-Dollar an CoinDCX zugeordneten Abflüssen in Verbindung bringt, hat bislang etwa 2,2 Millionen US-Dollar in USDT eingefroren.
- •Contract-Event-Logs bestätigen, dass drei von AMLBot genannte Adressen auf die Blacklist gesetzt wurden; zum 22. Oktober waren dort etwa 1,385 Millionen USDT eingefroren, plus rund 800.000 US-Dollar auf fünf weiteren Wallets.
- •AMLBots Tracking verband die Entleerung von 40 CoinDCX zugeordneten Einzahlungsadressen am 21. Oktober mit etwa 5,5 Millionen US-Dollar bei OKX, 2,8 Millionen US-Dollar bei Binance und 1,4 Millionen US-Dollar bei Gate; ein großer Teil lief über nicht identifizierte Dienste.
- •ZachXBT bestritt die Darstellung von CoinDCX-Mitgründer Sumit Gupta, es gebe keinen neuen Angriff, und erklärte, eine kompromittierte Einzahlungsadresse sei nach dem Vorfall im Juli 2025 noch 10 Monate lang genutzt worden; zudem behauptete er, 15,8 Millionen US-Dollar an Nutzer-Einzahlungen seien nicht nachvollziehbar.
- •CoinDCX räumte ein, dass sein Einzahlungs-Sweeping-Prozess eine Zeit lang versagt hatte, was operative Verluste verursachte, die es trug; betroffene Nutzer wurden laut Angaben entschädigt, während aktive zentrale und Nutzer-Wallets nicht betroffen seien.
Tether hat eine Reihe von TRON-Wallets auf die Blacklist gesetzt, die das Blockchain-Tracking-Unternehmen AMLBot mit rund 16 Millionen US-Dollar an Abflüssen von Adressen in Verbindung bringt, die der Krypto-Börse CoinDCX zugeordnet sind; bislang wurden etwa 2,2 Millionen US-Dollar in USDT eingefroren.
Event-Logs des $USDT-Contracts bestätigen die Blacklistung von drei Adressen, die von AMLBot ausdrücklich benannt wurden. Die Blacklist-Einträge von Tronscan wiesen zum 22. Oktober um 18:45 Uhr ET etwa 1,385 Millionen $USDT auf diesen drei Wallets als eingefroren aus. AMLBot teilte mit, dass weitere rund 800.000 US-Dollar auf fünf anderen Adressen eingefroren wurden.
Das hier zum Einsatz kommende Instrument ist eine Kontrolle auf Contract-Ebene, die Tether als Herausgeber von USDT auf TRON innehat: Sobald eine Adresse gelistet ist, sind Token-Transfers von und zu dieser Adresse blockiert, wodurch Tracking-Arbeit in Guthaben umgesetzt wird, das auf Plattformen, die die Herausgeberliste anerkennen, faktisch unbeweglich ist.
Die Maßnahme zielt auf Mittel im Downstream der umstrittenen Abflüsse ab, klärt jedoch nicht, wer die ursprünglichen Einzahlungswallets kontrollierte. CoinDCX hat inzwischen eingeräumt, dass Nutzer weiterhin auf im Juli 2025 kompromittierte Adressen einzahlten und dass das Versäumnis, diese Einzahlungen in sichere Wallets zu überführen, zu Verlusten führte, die die Börse nach eigenen Angaben getragen hat.
AMLBot verfolgt Bewegungen vor dem Einfrieren
In einem Update vom 23. Oktober teilte AMLBot mit, dass zwei Wallets, die es zuvor beobachtet hatte, ihre Mittel vor dem Einfrieren um eine weitere Adresse verschoben hatten. Eine splittete die Mittel zwischen zwei Empfängern auf, die andere sandte sie an einen dritten. „Alle drei sind jetzt eingefroren“, schrieb das Unternehmen.
Die drei in dem Update genannten, auf die Blacklist gesetzten Empfänger waren:
TErumSEPUCZif1kdh3Ja2wNiyynNwM6n8a, mit etwa 664.939 $USDT eingefrorenTETvPCoHdB6KorVS3PL1jxfhh78B7KZKG, mit etwa 400.995 $USDT eingefrorenTGj6jwiBxgdrBByGJSaDs9SFT2BJVCrpqs, mit 319.000 $USDT eingefroren
AMLBots früherer Tracking-Bericht besagte dass am 21. Oktober rund 40 CoinDCX zugeordnete Einzahlungsadressen entleert wurden und die Mittel auf TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT zusammenliefen. Das Unternehmen schrieb nachfolgende Einzahlungen von etwa 5,5 Millionen US-Dollar OKX, 2,8 Millionen US-Dollar Binance und 1,4 Millionen US-Dollar Gate zu und wies darauf hin, dass ein großer Teil über nicht identifizierte Dienste lief.
Die Lücke zwischen den rund 16 Millionen getrackten und den bislang etwa 2,2 Millionen eingefrorenen US-Dollar bedeutet, dass sich der Großteil der Mittel außerhalb der Blacklist befindet – ein Teil liegt inzwischen auf zentralisierten Börsen, und vieles wurde über Dienste geleitet, die AMLBot nicht identifizieren konnte. Was mit dem Rest geschieht, hängt von den eigenen Kontrollen dieser Plattformen und davon ab, ob Tether weitere Adressen listet.
CoinDCX räumt Verluste durch Einzahlungs-Sweeping ein
Wie The Defiant zuvor berichtete, bestritt CoinDCX-Mitgründer Sumit Gupta zunächst einen neuen Angriff und erklärte, die markierten Wallets seien alte Adressen, die im Juli 2025 kompromittiert worden seien.
Der On-Chain-Ermittler ZachXBT widersprach dieser Darstellung und sagte, die mit TQKJQ abgekürzte Einzahlungsadresse sei nach dem Vorfall noch 10 Monate lang von einem Liquiditätsanbieter genutzt worden. Er sagte, sie habe Nutzer-Einzahlungen noch im April und Mai 2026 an CoinDCX' aktuelle öffentliche Hot Wallet gesendet, und behauptete, 15,8 Millionen US-Dollar an Nutzer-Einzahlungen seien nicht nachvollziehbar geblieben.
Im Streit geht es um ein strukturelles Merkmal des Börsenbetriebs: Einzahlungsadressen werden veröffentlicht, damit Kunden dorthin Mittel senden können; eine Adresse, die nach einer Kompromittierung aktiv bleibt, erhält daher weiterhin Geld, bis sie explizit außer Dienst gestellt wird. Diese Dynamik machte die monatelange Überlappung zwischen den kompromittierten Adressen und CoinDCX' aktiven Wallets erheblich.
CoinDCX' nachfolgende Erklärung räumte ein, dass trotz Warnungen weiterhin Einzahlungen an außer Betrieb genommene Adressen gegangen seien. Die Börse sagte, ihr regelmäßiger „Sweeping“-Prozess – das Herausbewegen von Einzahlungen aus diesen Wallets, damit sie erfasst und gesichert werden können – habe über einen Zeitraum versagt.
„Dieses Versäumnis führte zu einigen operativen Verlusten, die von CoinDCX getragen wurden“, erklärte die Börse. Sie fügte hinzu, dass betroffene Nutzer entschädigt worden seien, und stellte unter anderem klar, dass ihre aktuellen zentralen und Nutzer-Adressen nicht betroffen seien und keine Mittel aus aktiven Wallets kompromittiert worden seien.
Jenseits der Blacklists lauten die offenen Fragen, ob der eingefrorene Gesamtbetrag weiter steigt, ob OKX, Binance oder Gate auf die Einzahlungen reagieren oder sich dazu äußern, die AMLBot ihnen zuschrieb, und ob CoinDCX Details dazu liefert, wie lange sein Sweeping-Versagen andauerte.
