Der Verlust bei CoinDCX-Wallets belief sich auf 15,99 Millionen USDT, umgerechnet rund 16 Millionen US-Dollar, nachdem ein automatisierter Dienst Kundeneinlagen nicht aus einer zuvor kompromittierten Wallet-Infrastruktur transferiert hatte, teilte die indische Kryptowährungsbörse am 25. Oktober 2026 mit.

Die wichtigsten Erkenntnisse

  • Nach einem Sicherheitsvorfall im Juli 2025 gingen weiterhin Einzahlungen auf alten Adressen ein, doch der Dienst, der die Gelder auf aktive Wallets übertragen sollte, funktionierte nicht mehr.
  • CoinDCX erklärte, das Unternehmen habe den Verlust getragen; Kundenguthaben, aktive Wallets und Handelssysteme seien davon nicht betroffen gewesen.
  • Die Börse hat nicht offengelegt, wann der Dienst ausfiel oder wie die Schwachstelle ausgenutzt wurde.

Wie es zum Verlust bei den CoinDCX-Wallets kam

CoinDCX zufolge gehörte die betroffene Adresse zu einer Betriebsinfrastruktur, die nach einem Sicherheitsvorfall am 19. Juli 2025 außer Betrieb genommen worden war. Obwohl Kunden angewiesen worden waren, aktualisierte Einzahlungsadressen zu verwenden, überwiesen einige weiterhin Kryptowährungen an die älteren Wallets.

Ein Wiederherstellungsmechanismus schrieb diese Einzahlungen den Kundenkonten gut, während ein separater automatisierter Dienst die zugrunde liegenden Gelder auf aktive Wallets übertragen sollte. Dieser Sweep-Dienst funktionierte während eines nicht näher bezeichneten Zeitraums nicht, sodass sich Einzahlungen in der anfälligen Infrastruktur ansammeln konnten.

Die Börse teilte mit, sie habe am 21. Oktober ungewöhnliche Systemaktivitäten festgestellt und anschließend unregelmäßige Blockchain-Transfers identifiziert. Sie hat nicht mitgeteilt, ob die Angreifer hinter dem Vorfall von 2025 beteiligt waren.

Ermittler hinterfragten die anfängliche Reaktion

Blockchain-Forscher stellten fest, dass am 21. Oktober rund 15,99 Millionen USDT von TRON-Wallets abgeflossen waren, die mit CoinDCX in Verbindung standen. Mitgründer und CEO Sumit Gupta bezeichnete die Meldungen zunächst als möglichen Fehlalarm und erklärte, die Adressen seien nicht mehr in Betrieb.

Der Ermittler ZachXBT verwies auf Belege dafür, dass einige Adressen weiterhin Einzahlungen verarbeiteten. Bitquery untersuchte 40 betroffene Wallets und stellte fest, dass sich auf einer Adresse durch 88 Einzahlungen rund 15,82 Millionen US-Dollar angesammelt hatten. Zudem verfolgte das Unternehmen rund 9,63 Millionen US-Dollar über Zwischen-Wallets bis zu Adressen zurück, die mit Binance, OKX und Gate in Verbindung stehen.

CoinDCX räumte später ein, dass der Sweep-Prozess ausgefallen war, und erklärte, die erste öffentliche Mitteilung hätte proaktiver ausfallen können.

Kundenbetrieb und früherer Sicherheitsvorfall

CoinDCX erklärte, Handel, Einzahlungen und Auszahlungen seien ohne Unterbrechung fortgesetzt worden. Kunden wurden aufgefordert, aktuelle Einzahlungsadressen zu verwenden; zudem würden zusätzliche Schutzmaßnahmen umgesetzt.

Der frühere Sicherheitsvorfall im Juli 2025 verursachte einen Schaden von rund 44 Millionen US-Dollar und betraf ein internes Betriebskonto, das zur Bereitstellung von Liquidität genutzt wurde. Die Börse hat keinen Zusammenhang zwischen den Angreifern bei diesem Vorfall und dem jüngsten Verlust festgestellt.

Weitere Nachrichten lesen

Weitere Nachrichten von FinanceVelix

Haftungsausschluss

Dieser Artikel von FinanceVelix enthält allgemeine Informationen und stellt keine personalisierte Finanz-, Anlage-, Rechts- oder Steuerberatung dar. Marktpreise, Zinssätze und wirtschaftliche Bedingungen können sich ändern; Anlagen sind mit Verlustrisiken verbunden. Die Angaben entsprechen dem zum Veröffentlichungszeitpunkt verfügbaren Informationsstand und können sich ändern. Prüfen Sie wichtige Informationen eigenständig und ziehen Sie bei Bedarf eine qualifizierte Fachperson hinzu. Die Erwähnung eines Vermögenswerts, eines Unternehmens oder einer Dienstleistung stellt keine Empfehlung dar.