Die indische Kryptobörse CoinDCX teilte am 25. Oktober 2026 mit, dass ein Angriff auf ältere Wallet-Infrastruktur nach verdächtigen Transaktionen vom 21. Oktober zum Verlust von 15,99 Millionen USDT geführt habe. Die Börse erklärte, sie habe den Verlust aus eigenen Mitteln gedeckt, sodass Kundenvermögen und Guthaben nicht betroffen seien.
Die betroffenen Adressen seien laut CoinDCX bei einem Hack im Juli 2025 kompromittiert worden, wie das Unternehmen in seinem Bericht mitteilte. Die aktiven Handelssysteme und Wallets seien nicht angegriffen worden, und Ein- sowie Auszahlungen seien ohne Beschränkungen fortgesetzt worden.
In älterer Infrastruktur angesammelte Gelder
Der Onchain-Forscher Darcy meldete am 21. Oktober verdächtige Transfers von Adressen, die mit CoinDCX verbunden sind. Laut Darcy zogen Angreifer etwa 15,99 Millionen USDT und 5.783,81 TRX aus einer Hot Wallet und mehreren Einzahlungsadressen im TRON-Netzwerk ab.
Der größte Einzeltransfer belief sich auf etwa 15,82 Millionen USDT. Die Gelder wurden später auf mehrere Adressen verteilt, darunter einige, die mit der Einzahlungsinfrastruktur von Binance, OKX und Gate verbunden sind.
CoinDCX erklärte, es habe am 21. Oktober anomale Aktivitäten erkannt und am folgenden Tag verdächtige Onchain-Bewegungen von Geldern identifiziert. Die Untersuchung habe ergeben, dass der Vorfall ältere Infrastruktur betraf, die nach dem Hack von 2025 außer Betrieb genommen worden war, obwohl einige Nutzer weiterhin Kryptowährungen an die alten Adressen geschickt hätten.
Nach dem Verfahren von CoinDCX zur Abwicklung solcher Transfers wurden die Gelder zunächst dem Guthaben eines Kunden gutgeschrieben. Anschließend sollte ein automatisiertes System die Vermögenswerte in die aktiven, gesicherten Wallets der Börse übertragen.
Der Mechanismus habe schließlich nicht mehr ordnungsgemäß funktioniert, wodurch sich Einzahlungen an einer älteren Adresse ansammeln konnten, die nach dem vorherigen Angriff weiterhin verwundbar gewesen sei, teilte CoinDCX mit. Die Börse führte den Verlust von 15,99 Millionen USDT auf diesen Fehler zurück, erklärte jedoch nicht, wie die Angreifer Zugriff auf die Gelder erhielten oder ob sie mit dem Angriff von 2025 verbunden waren.
Reaktion des Managements zieht Kritik nach sich
Nach den ersten Berichten bestritt CoinDCX-CEO und Mitgründer Sumit Gupta, dass ein neuer Hack stattgefunden habe. Er erklärte, die von Forschern identifizierten Adressen seien im Januar 2025 erstellt und im Juli kompromittiert worden, deutete an, dass die Angreifer alte Wallets erneut verwendet hätten, und bezeichnete Berichte über einen neuen Vorfall als Fehlalarm.
Der Onchain-Analyst ZachXBT stellte diese Darstellung infrage. Er sagte, ein Liquiditätsanbieter habe eine der Einzahlungsadressen noch 10 Monate nach dem Hack vom Juli 2025 genutzt. Laut ZachXBT seien Nutzereinzahlungen, die über diese Adresse eingingen, im April und Mai 2026 weiterhin an eine aktive CoinDCX-Hot-Wallet weitergeleitet worden, was der Aussage der Börse widerspreche, sie habe die alte Infrastruktur vollständig nicht mehr genutzt.
ZachXBT erklärte zudem, CoinDCX-Mitarbeiter hätten nicht unverzüglich entdeckt, dass etwa 15,8 Millionen US-Dollar an Nutzereinzahlungen fehlten. Gupta erwiderte, die Untersuchung dauere an, und sagte, Kunden würden die Verluste nicht tragen.
Der Analyst forderte später Nutzer, denen ihre Vermögenswerte wichtig seien, dazu auf, sämtliche Gelder von CoinDCX abzuziehen. Er beschuldigte die Mitgründer der Börse, den Diebstahl öffentlich und privat bestritten zu haben, und erklärte, das Management habe Nutzer entweder wissentlich in die Irre geführt oder schwerwiegende Inkompetenz gezeigt.
ZachXBT sagte außerdem, dass er trotz seiner Meinungsverschiedenheiten mit dem Unternehmen dabei geholfen habe, einen Teil der gestohlenen Kryptoassets im Wert eines sechsstelligen US-Dollar-Betrags einzufrieren.
CoinDCX erklärte, es habe die ausführliche Bestätigung bis zum 25. Oktober verzögert, um eine interne Untersuchung abzuschließen und die Abfolge der Ereignisse zu rekonstruieren. Das Unternehmen räumte zudem ein, dass es eine stärkere Überwachung älterer Infrastruktur sowie zusätzliche Warnhinweise zu den Risiken benötige, Gelder an veraltete Adressen zu senden.
Früherer Angriff
CoinDCX verlor im Juli 2025 zuvor etwa 44,2 Millionen US-Dollar, nachdem eine operative Wallet kompromittiert worden war. Strafverfolgungsbehörden stellten später fest, dass sich Angreifer als Recruiter ausgegeben und einen Entwickler dazu gebracht hatten, Malware auf einem Arbeitscomputer zu installieren, wodurch sie Zugriff auf die internen Systeme der Börse erhielten.
Durch die beiden Vorfälle beliefen sich die Gesamtverluste von CoinDCX auf etwa 60,2 Millionen US-Dollar.
Quelle: HODL Press
