CoinDCX-Hack: Börse bestätigt Verlust von 16 Millionen USDT

CoinDCX hat bestätigt, dass dem Unternehmen durch einen Angriff auf eingestellte Einzahlungs-Wallets 15,99 Millionen USDT, rund 16 Millionen US-Dollar, verloren gegangen sind. Die Wallets hatte die Börse nach dem Hack im Juli 2025 außer Betrieb genommen. Die Mitteilung, die am frühen Sonntagmorgen auf dem Blog der Börse veröffentlicht wurde, revidiert ein öffentliches Dementi des Mitgründers und CEO Sumit Gupta, der Berichte über den Angriff Tage zuvor noch als "Fehlalarm" bezeichnet hatte. Die Börse erklärte, ihr automatischer Sweeping-Dienst habe über einen Zeitraum ausgefallen, wodurch Nutzer-Einzahlungen an einer ungenutzten Adresse mit unbekannten Schwachstellen gebündelt worden seien.

Warum das wichtig ist

Der Onchain-Analyst ZachXBT hatte die Abflüsse am Mittwoch gemeldet und 15,99 Millionen USDT sowie 5.783,81 TRX von einer Hot Wallet und Einzahlungsadressen von CoinDCX zu einer einzigen Tron-Adresse zurückverfolgt, von wo aus die Mittel zu Binance, OKX und Gate weitergeleitet wurden. Gupta antwortete innerhalb von drei Stunden, dass die Wallets von CoinDCX "nicht kompromittiert" seien, und der offizielle Account der Börse nannte die Behauptungen "irreführend". ZachXBT widersprach und zeigte, dass eine Einzahlungsadresse noch zehn Monate nach dem Vorfall von 2025 in Benutzung war und zuletzt im April und Mai 2026 Mittel zur aktuellen Hot Wallet von CoinDCX transferierte, wodurch 15,8 Millionen US-Dollar an Nutzer-Einzahlungen laut Team ungeklärt blieben.

Vertrauen ist hier das knappere Gut. Der Hack im Juli 2025 hatte CoinDCX bereits rund 44 Millionen US-Dollar gekostet, was die Polizei in Bengaluru auf Hacker zurückführte, die sich als Recruiter ausgaben und einen Softwareingenieur dazu verleiteten, Schadsoftware auf einem Firmenlaptop zu installieren. Die Börse hat nun eingeräumt, einen laufenden Diebstahl öffentlich geleugnet zu haben, bevor sie ihn bestätigte.

Marktauswirkungen

CoinDCX erklärt, die Nutzermittel blieben in segregierten Cold Wallets mit mehrstufiger Verwahrung sicher, Handel, Ein- und Auszahlungen liefen normal weiter, und der Verlust von 16 Millionen US-Dollar sei vom Unternehmen getragen worden. ZachXBT hat Nutzer jedoch empfohlen, sämtliche Mittel abzuziehen, und den Mitgründern Lügen oder fahrlässige Inkompetenz vorgeworfen, während er der Börse weiterhin half, einen sechsstelligen Betrag der gestohlenen Kryptowährungen einzufrieren. Coinbase investierte im Oktober 2025 in CoinDCX bei einer Bewertung von 2,45 Milliarden US-Dollar, und Indiens größte regulierte Handelsplattform steht nun vor einem Glaubwürdigkeitstest, den keine Bilanz abdecken kann. Beobachten Sie die indischen Auszahlungsvolumina und ob der Schaden auf die Stimmung an weiteren lokalen Plattformen übergreift.