CoinDCX räumt 16 Millionen Dollar Verlust ein, den sie Fehlalarm nannte
Die indische Kryptobörse CoinDCX hat eingeräumt, 15,99 Millionen USDT, rund 16 Millionen Dollar, aus Einzahlungs-Wallets verloren zu haben, die sie nicht mehr nutzte. Das Eingeständnis kam am 25. Oktober in einem Blogbeitrag, drei Tage nachdem ihr Chef Berichte über den Diebstahl als „Fehlalarm“ bezeichnet hatte.
Die Börse sagt, sie trage den Verlust selbst, und Kundenguthaben in Cold Wallets seien unberührt. Der Fall betrifft trotzdem alle, die Coins auf einer Börse halten: Die erste öffentliche Reaktion war ein Dementi, und das Geld stammte von einer Adresse, an die Kunden weiter Einzahlungen schickten.
Vom Dementi zum Eingeständnis
Am 22. Oktober meldete der Blockchain-Ermittler Darcy, Mitgründer von FlashRescue, dass etwa 15,99 Millionen USDT und 5.783,81 TRX aus mit CoinDCX verbundenen Wallets im Tron-Netz abflossen. Keine drei Stunden später antwortete CEO Sumit Gupta auf X, die Meldung sei falsch: Die Adressen seien bereits im Juli 2025 kompromittiert worden, aus aktuellen Wallets sei nichts abgeflossen, und das Ganze klinge nach einem „Fehlalarm“. Der Account der Börse nannte die Berichte „irreführend“.
Der On-Chain-Ermittler ZachXBT bestritt, dass die Wallets stillgelegt waren. Ihm zufolge nutzte ein Liquiditätsanbieter eine der Einzahlungsadressen noch rund zehn Monate nach dem Juli-Hack, und noch im April und Mai 2026 wurden von dort Kundeneinzahlungen auf das aktuelle Hot Wallet von CoinDCX übertragen. Er riet Nutzern, ihr Geld von der Börse abzuziehen.
Im Beitrag vom 25. Oktober schrieb CoinDCX, man habe am 21. Oktober ungewöhnliche Aktivitäten bemerkt, die „unsere alte, ausgemusterte Wallet-Infrastruktur mit unbekannten Schwachstellen betroffen“ hätten. Der automatische Dienst, der Geld von Einzahlungsadressen abzieht, war eine Zeit lang ausgefallen, sodass sich Einzahlungen auf einer Adresse sammelten, die die Börse nicht mehr nutzte. „Das führte zu einem Verlust von 15,99 Millionen USDT, den das Unternehmen übernommen hat“, heißt es im Beitrag.
Wohin das CoinDCX-Geld floss
Laut einer von crypto.news zitierten Analyse von Bitquery hatten sich auf einem einzigen Wallet 88 Einzahlungen über insgesamt rund 15,82 Millionen USDT angesammelt. Binnen 18 Stunden flossen etwa 9,63 Millionen Dollar über Zwischen-Wallets an Einzahlungsadressen, die mit OKX, Binance und Gate verbunden sind. Tether fror am 22. Oktober rund 2,21 Millionen Dollar auf neun Wallets ein.
CoinDCX hat nicht gesagt, wie der Angreifer an die privaten Schlüssel kam, wann der Dienst ausfiel und ob Geld zurückgeholt wurde. Die Erklärung lässt auch offen, ob indische Behörden wie die Financial Intelligence Unit oder CERT-In informiert wurden. Ein Unternehmenssprecher verwies Journalisten auf den Blogbeitrag und beantwortete keine Nachfragen, berichtete The Block.
Der zweite Verlust in 15 Monaten
Im Juli 2025 verlor dieselbe Börse rund 44 Millionen Dollar. Die Polizei in Bengaluru erklärte später, Hacker hätten sich als Personalvermittler ausgegeben und einen CoinDCX-Ingenieur dazu gebracht, Schadsoftware zu installieren, die Zugang zu internen Systemen öffnete. Die jetzt geleerten Wallets sind laut Börse genau jene, die sie nach diesem Angriff stillgelegt hatte.
Für Kunden steckt die praktische Lehre im Mechanismus. Manche schickten weiter Geld an die alte Adresse, obwohl die Börse sie zum Wechsel aufgefordert hatte. Kopieren Sie vor jeder Überweisung die Einzahlungsadresse in diesem Moment aus der App oder von der Website der Börse, nicht aus dem Transaktionsverlauf oder einem alten gespeicherten Kontakt. Coins auf einer Börse sind nur so sicher wie deren Wallet-Verwaltung, Ersparnisse, mit denen Sie nicht handeln, liegen daher in einem Wallet mit eigenen Schlüsseln sicherer. Handel, Ein- und Auszahlungen bei CoinDCX liefen die ganze Zeit weiter, und die Börse will die Überwachung ihrer älteren Wallet-Systeme verschärfen.
