Wallet des CoinCDX-Börsenbetreibers gehackt – über 15 Mio. Dollar entwendet, Betreiber dementiert
- CoinCDX bestreitet einen Hack, doch Forscher konnten Auszahlungen den ehemaligen Hot-Wallets zuordnen.
- 15,99 Mio. USDT und zusätzliche Mittel in TRX wurden über eine alte Hot-Wallet bewegt, die im Juli 2025 gehackt wurde.
- On-Chain-Daten zeigen, dass CoinCDX mit der Wallet interagiert hat und diese auch nach dem Exploit von 2025 weiterhin Nutzergelder empfangen hat.
On-Chain-Daten zeigten verdächtige Transaktionen einer mit der Börse CoinCDX verbundenen Wallet. Über 15 Mio. US$ an Stablecoins wurden aus dieser Wallet abgezogen, die bereits bei einem früheren Vorfall im Jahr 2025 kompromittiert worden war.
Die indische Krypto-Börse CoinCDX steht mitten in einer Untersuchung wegen Diebstahls. On-Chain-Daten verknüpfen einen plötzlichen Abfluss von Mitteln aus einer Wallet, die zuvor zur Börse gehörte.
Die Börse bestreitet, dass sich die Wallet derzeit unter ihrer Kontrolle befindet, und behauptet, sie sei fälschlicherweise auf Arkham Intelligence markiert worden.
‘Die von Arkham getaggten Adressen gehörten vor dem letzten Hack im Juli 2025 zu CoinDCX. Diese Adressen wurden im Januar 2025 generiert und waren beim vorherigen Hack im Juli 2025 kompromittiert. Die Hacker scheinen die alten Wallet-Adressen erneut zu verwenden, was wie ein falscher Alarm wirkt.’ erklärte auf X der Co-Gründer Sumit Gupta.
Die Wallet-Übertragungen wurden Ende Oktober notiert, wobei 15,99 Mio. USDT und 5.783,81 TRX bewegt wurden. Die Mittel wurden an eine Zwischenadresse, die anschließend geleert wurde, wobei ein Teil der USDT die Hot-Wallets von Binance sowie OKX und Gate erreichte.
Die CoinCDX-Wallet wurde weiterhin in DeFi-Protokollen genutzt
Obwohl CoinCDX bestritt, die Wallet zu nutzen oder zu kontrollieren, wurde die Adresse auch lange nach dem Exploit im Jahr 2025 noch als aktiv festgestellt.
On-Chain-Forscher ZachXBT bemerkte, dass die Wallet weiterhin als Liquiditätsanbieter, gleichzeitig aber auch Einzahlungen von Nutzern abgezogen wurden. Zudem wies ZachXBT darauf hin, dass CoinCDX immer noch rund 15,8 Mio. USD an Nutzerfonds nicht durch einen transparenten Proof of Reserves nachweisen kann.
Wie Cryptopolitan zuvor berichtete, CoinCDX wurde als Exchange markiert, die bei Geldwäsche für Betrug verwendet wird. Im Jahr 2025 erlitt die Börse zudem einen Hack, bei dem bis zu 44 Mio. USD verloren gingen.
Die jüngste Bewegung der Mittel könnte nicht auf einen weiteren Diebstahl einer Wallet hindeuten, sondern zeigt, dass CoinCDX-Nutzer mindestens 10 Monate nach dem Hack im Jahr 2025 weiterhin Gelder in die Wallet einzahlten. ZachXBT entdeckte außerdem, dass die aktuellen Hot-Wallets so spät wie im April 2026 noch Gas-Gebühren an die kompromittierte Adresse sandten.
CoinCDX ist eine relativ kleine Börse mit $1.15M im täglichen Handelsvolumen der letzten 24 Stunden. Das aktivste Handelspaar der Börse ist zwischen Fiatwährung und USDT, wobei nur eine begrenzte Anzahl an Vermögenswerten angeboten wird. Die Börse gilt als inhärent riskant, doch nun gibt es vermehrt Zweifel, ob der Marktbetreiber die Kundengelder nicht ausreichend geschützt hat, was dazu führte, dass Einzahlungen ein bereits kompromittiertes Wallet wieder auffüllten.
Können die CoinCDX-Gelder gerettet werden?
In einer ungewöhnlichen Bewegung wurden die Mittel von CoinCDX auf zentralisierte Börsen transferiert. Der Großteil der Gelder befand sich ebenfalls in USDT, was bedeutet, dass entweder Tether oder die Börsen den Verlust einfrieren und rückgängig machen können – dies hängt jedoch davon ab, ob CoinCDX den Sicherheitsvorfall bestätigt.
Die Bewegungen der Fonds vom Exploiter-Wallet wiederholten auch den früheren CoinCDX-Hack, bei dem die Gelder über zentrale Märkte gewaschen wurden.
Derzeit wird CoinCDX verdächtigt, fehlerhafte Sicherheitspraktiken angewendet und tatsächlich sein kompromittierten Wallets, ohne ausreichende Beweise für die Sicherheit der Kundengelder zu liefern. CoinCDX gab erneut eine Erklärung ab, wonach es nicht mit diesen Wallets interagiert habe, was im Widerspruch zur On-Chain-Evidenz steht.
Der CoinCDX-Fall ist ein relativ seltenes Ereignis, da die meisten Hacks dezentrale Protokolle ins Visier nehmen. Der verdächtigte Angriff auf CoinCDX trifft auf einen Zeitpunkt, an dem Krypto-Nutzer vorsichtiger gegenüber Hacks und unbeabsichtigten Exposure-Risiken werden, einschließlich kompromittierter privater Schlüssel durch Railway und die möglichen Auswirkungen der neu entdeckten PHP-Sicherheitslücken.
Der CoinCDX-Angriff ist noch nicht vollständig verstanden. Falls die Exchange Benutzerfonds auf eine kompromittierte Adresse umgeleitet hat, würde dies das Vertrauen in die Einzahlung von Kryptowährungen auf Exchange-Wallets weiter untergraben.
On-Chain-Recherchen haben zusätzliche Verbindungen zwischen den Wallets des Hackers und Adressen, die von CoinCDX verwendet wurden, ergeben, wie von @DarcyAri bemerkt wurde – dem Konto, das die verdächtigen Transfers erstmals bemerkte.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
