CoinDCX räumt Verlust von 16 Mio. USDT ein – Tage nach Dementi des CEO
-
CoinDCX bestätigte einen Verlust von 15,99 Millionen USDT aus stillgelegten Wallets, nachdem anfängliche Berichte über Sicherheitslücken zunächst abgewiesen worden waren.
-
Die Börse gab an, dass ein automatisches Sweep-System fehgeschlagen sei und betroffene Einzahlungen entschädigt wurden.
-
Tether frierte 2,21 Millionen US-Dollar ein, während reportedly 9,63 Millionen US-Dollar an große Börsen transferiert wurden.
Am 25. Oktober 2026 bestätigte CoinDCX, dass es 15,99 Millionen USDT aus stillgelegten Wallets verlor. Zuvor hatte CEO Sumit Gupta am 22. Oktober die Warnungen vor einem Sicherheitsvorfall als möglichen „Falschalarm“ abgetan. Diese Kehrtwendung wirft Zweifel daran auf, wie die Börse diese Wallets verfolgte und Informationen an ihre Kunden weitergab.
Ein Sweep-Ausfall, den die Börse selbst übernommen hat
In einem Post erklärte CoinDCX, dass Kunden weiterhin Einzahlungen an Wallets sendeten, die aufgrund des Hacks im Juli 2025 stillgelegt wurden. Der automatisierte Sweep-Service der Plattform sollte diese Einzahlungen in aktive Wallets übertragen. Laut der Börse „ist dies jedoch für einen bestimmten Zeitraum fehlgeschlagen.“
Die Börse behauptete, alle Einzahlungen entschädigt und den Schaden selbst getragen zu haben. Handel und Auszahlungen liefen wie gewohnt weiter. CoinDCX hat sich verpflichtet, seine alten Systeme besser zu überwachen.
Von „Fehlalarm“ zur Eingeständnis
Die Kontroverse begann am 22. Oktober, als Forscher Darcy verdächtige TRON-Überweisungen meldete. Gupta ist der Ansicht, dass Hacker seit 2025 kompromittierte Wallets wiederverwenden. CoinDCX erklärte, dass bestimmte Berichte irreführend gewesen seien.
Die Erklärung wurde vom Investigator ZachXBT in Frage gestellt, der darauf hinwies, dass die angeblich stillgelegten Wallets kürzlich im April und Mai 2026 zum Überweisen von Einzahlungen genutzt wurden. Cryptopolitan berichtete über die Widerlegung.
Was die Blockchain zeigt versus was CoinDCX sagt
Am 21. Oktober stellte Bitquery fest, dass 15,99 Millionen USDT von einer Reihe von 40 mit CoinDCX verbundenen Wallets transferiert wurden. Eines dieser Wallets verwaltete 15,82 Millionen Dollar, die aus 88 Transaktionen stammten.
Die letzte reguläre Überweisung erfolgte um 12:14 UTC, während die erste Bewegung des Diebes um 12:19 UTC stattfand. Bitquery entdeckte zudem 276 Gebühren-Auffüllungen seit August sowie umfangreiche Aktivitäten nach dem Diebstahl. Diese Informationen widersprechen der Aussage, die Wallets seien inaktiv gewesen.
Innerhalb von 18 Stunden wurden etwa 9,63 Millionen US-Dollar über sechs Zwischen-Wallets an OKX, Binance und Gate transferiert. Tether hat am 22. Oktober 2,21 Millionen US-Dollar in neun Wallets eingefroren. Laut einem Snapshot von Bitquery vom 23. Oktober befinden sich noch mindestens 30.000 US-Dollar in den Wallets des Täters. Die Blockchain kann keine Auskunft darüber geben, wie der Täter Zugriff auf die Wallets erlangte.
Eine kleine Börse mit einem schwierigen Jahr
Am 26. Oktober führte DefiLlama die Reserven von CoinDCX auf 173,3 Millionen US-Dollar und das 24-Stunden-Spot-Handelsvolumen auf 1,47 Millionen US-Dollar. Die Zahlen stehen für unterschiedliche Dinge: Reserven geben die gemeldeten Vermögenswerte an, während das Handelsvolumen die Marktaktivität widerspiegelt. Keine der beiden Kennzahlen zeigt, wie viel CoinDCX den Kunden schuldet, sodass allein anhand dieser Zahlen nicht festgestellt werden kann, ob Kundeneinzahlungen vollständig gedeckt sind.
CoinDCXs September-Bericht verzeichnete 23,1 Millionen registrierte Nutzer und einen Crypto Investor Protection Fund in Höhe von 57,07 Crore. Der Fonds bietet eine zusätzliche Absicherung, garantiert jedoch keine Deckung für jeden Verlust. Diese Unterscheidung ist wichtig, da CoinDCX bereits im Juli 2025 rund 44 Millionen US-Dollar bei einem Hack verloren hatte, vor dem neuesten Vorfall über 16 Millionen US-Dollar.
Warum die Fragen zur Governance aufkommen
Der Fall von CoinDCX spiegelt eine breitere Schwäche in der Krypto-Sicherheit wider. TRM Labs stellte fest, dass Infrastrukturelle und operative Kompromittierungen etwa 76 % der Verluste durch Krypto-Hacks im ersten Halbjahr 2026 verursachten, obwohl sie nur 15 % der Vorfälle ausmachten. Solche Ausfälle sind zwar relativ selten, können aber schwerwiegende finanzielle Folgen haben.
Die Fragen bezüglich der Reaktion von CoinDCX gehen auch über seine Kunden hinaus. Coinbase investierte im Oktober 2025 in die Börse im Rahmen ihrer Expansion nach Indien und in den Nahen Osten. Chainalysis stuft Indien weltweit an sechster Stelle bei der Grassroots-Adoption von Kryptowährungen ein. Mit dem wachsenden Interesse in der Region ist die Handhabung des Vorfalls durch CoinDCX von Bedeutung. Die Abdeckung des Verlusts war notwendig, doch zur Wiederherstellung des Vertrauens gehört mehr: die Erklärung, warum der aktive Leerlauf einer Wallet zunächst als „Falschalarm“ abgetan wurde.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Wie viel hat CoinDCX verloren und wer hat es übernommen?
Laut einem Blogbeitrag vom 25. Oktober, der von The Block berichtet wurde, gab CoinDCX an, 15,99 Millionen USDT (rund 16 Millionen US-Dollar) verloren zu haben, und das Unternehmen habe den Verlust im Namen der Nutzer übernommen.
Hat CoinDCX den Hack zunächst geleugnet?
Ja. CEO Sumit Gupta bezeichnete die Berichte vom 21. Oktober zunächst als möglichen „Fehlalarm“ und erklärte, es handele sich um alte Wallets, die im Juli 2025 kompromittiert wurden, bevor die Börse später einen umfassenden Dienstausfall und den vollständigen Verlust einräumte.
Wie viel des gestohlenen Geldes wurde zurückgewonnen oder eingefroren?
Tether frierte am 22. Oktober rund 2,21 Millionen US-Dollar in neun Wallets ein, während etwa 9,63 Millionen US-Dollar innerhalb von 18 Stunden an Adressen gelangten, die mit OKX, Binance und Gate verbunden sind, laut Bitquery, das angab, dass nur noch etwa 30.000 US-Dollar frei in den Wallets des Diebs vorhanden waren.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Micah Abiodun
Micah Abiodun nutzt sein Masterstudium in Umwelttechnik und -management (MSc) an der Technischen Universität Tallinn (TalTech), um Inhalte und Preisprognose-Nachrichten bei Cryptopolitan zu verfeinern. Seit nunmehr sieben Jahren im Krypto-Medienbereich tätig, berichtet er über große Kryptowährungen, Altcoins, DeFi, Stablecoins, makroökonomische Trends und aufkommende Technologien.
