CoinDCX übernahm einen Verlust von 15,99 Mio. $, nachdem ein interner Sweeping-Dienst die Kundeneinzahlungen nicht von einer kompromittierten Wallet auf die zentrale Wallet der Börse überweisen konnte. Die Börse mit Sitz in Mumbai hatte die Wallet nach dem Sicherheitsvorfall im Juli 2025 stillgelegt. Zunächst stufte sie ungewöhnliche Abflüsse von rund 16 Mio. $ als Fehlalarm ein, später räumte sie jedoch ein, dass Nutzer weiterhin Geld an die veralteten Adressen sendeten. Kundenguthaben, aktive Wallets und Handelssysteme waren nicht betroffen. CoinDCX erklärte, den Verlust selbst zu decken.
Warum es wichtig ist
Die Adressen wurden im Januar 2025 erstellt und beim Sicherheitsvorfall im Juli 2025 kompromittiert, der CoinDCX etwa 44 Mio. $ kostete. Nach dem Vorfall schrieb die Börse weiterhin Nutzern Guthaben gut, wenn deren Einzahlungen die veraltete Wallet erreichten. Ein separater Sweeping-Dienst sollte diese Gelder in die zentrale Wallet verschieben. Dieser Vorgang blieb eine Zeitlang aus, sodass sich Einzahlungen in einer Adresse ansammelten, die die Börse nach eigener Aussage nicht mehr nutzte.
Der Vorfall war ein Versagen operativer Kontrollen, das sich auf einen früheren Sicherheitsvorfall legte. CoinDCX erklärte, sämtliche Kundeneinzahlungen seien vollständig erfasst und die Gelder der Nutzer weiterhin in getrennten Cold Wallets mit mehrstufiger Verwahrung und Offline-Kontrollen geschützt. Das Unternehmen räumte außerdem ein, dass es auf den Vorfall schneller hätte reagieren und ihn früher hätte melden können.
Die Börse hat nicht identifiziert, wer die Gelder bewegte, und auch nicht erklärt, dass die stillgelegten Adressen erneut gehackt wurden. Diese Unterscheidung ist wichtig, weil der gemeldete Verlust aus einem fehlgeschlagenen Überweisungsvorgang entstand, die genaue Ursache der ungewöhnlichen Mittelbewegungen aber ungeklärt bleibt.
Marktauswirkungen
Für CoinDCX verwandelt die Übernahme von 15,99 Mio. $ ein Treasury-Problem in eine direkte Belastung des Kundenvertrauens. Dass die Börse Warnungen auf der Blockchain anfangs zurückwies, führte außerdem zu einem Streit mit Blockchain-Ermittlern, darunter ZachXBT. Dieser erklärte, eine mit TQKJQ bezeichnete Adresse sei noch im April und Mai 2026 von einem Liquiditätsanbieter genutzt worden, um Nutzereinzahlungen in die aktuelle öffentliche Hot Wallet von CoinDCX zu überweisen.
Die übergeordnete Lehre lautet: Eine Adresse aus der aktiven Infrastruktur zu entfernen, bedeutet weder, dass die Nutzer sie nicht mehr verwenden, noch, dass sie vom öffentlichen Ledger verschwindet.
Häufig gestellte Fragen
-
Was verursachte den Verlust von 15,99 Mio. $ bei CoinDCX?
Ein sekundärer Sweeping-Dienst konnte die Kundeneinzahlungen nicht von einer veralteten Wallet in die zentrale Wallet von CoinDCX überweisen. Die Börse übernahm den daraus resultierenden Verlust von 15,99 Mio. $.
-
Wurden beim CoinDCX-Vorfall Kundengelder verloren?
CoinDCX erklärte, die Einzahlungsguthaben der Kunden seien vollständig erfasst und aktive Wallets sowie Handelssysteme nicht betroffen. Das Unternehmen erklärte, die Börse habe den Verlust übernommen.
-
Wie hängt der aktuelle Verlust mit dem CoinDCX-Sicherheitsvorfall im Juli 2025 zusammen?
Die veraltete Adresse wurde beim Sicherheitsvorfall im Juli 2025 kompromittiert, der CoinDCX etwa 44 Mio. $ kostete. Nutzer zahlten weiterhin auf diese Adresse ein, und das spätere Versagen des Sweeping-Dienstes ließ die Gelder ungeschützt.
-
Hat CoinDCX die ungewöhnlichen Abflüsse zunächst anerkannt?
Nein. CEO Sumit Gupta bezeichnete die Meldungen zunächst als Fehlalarm. CoinDCX räumte später den Verlust von 15,99 Mio. $ ein und erklärte, den Vorfall früher hätte melden zu sollen.
-
Wurde der CoinDCX-Verlust durch einen weiteren Hackerangriff verursacht?
CoinDCX bezeichnete den Vorfall nicht als Hack und erklärte nicht, dass die stillgelegte Adresse erneut kompromittiert wurde. Das Unternehmen führte den Verlust auf einen fehlgeschlagenen Sweeping-Vorgang zurück und erklärte, die verantwortliche Partei für die ungewöhnlichen Mittelbewegungen sei unbekannt.
TheBlock
WuBlockchain
WatcherGuru
CryptoSlate