Die indische Kryptowährungsbörse CoinDCX hat Vorwürfe eines neuen Sicherheitsverstoßes mit Kryptowährungstransfers in Höhe von fast 16 Millionen US-Dollar zurückgewiesen, obwohl der Blockchain-Ermittler ZachXBT die Erklärung des Unternehmens zu den verdächtigen Wallet-Aktivitäten in Frage gestellt hat.
Zusammenfassung
- CoinDCX hat Vorwürfe eines neuen Krypto-Hacks in Höhe von 15,8 Millionen US-Dollar zurückgewiesen und betont, dass die Kundengelder weiterhin sicher sind.
- Der Blockchain-Ermittler ZachXBT stellte die Erklärung der Börse in Frage und behauptete, dass kompromittierte Einzahlungsadressen auch nach dem Sicherheitsverstoß vom Juli 2025 weiterhin Gelder verwalteten.
- Der Streit folgte auf Vorwürfe verdächtiger USDT- und TRX-Transfers, obwohl weder ein neuer Sicherheitsverstoß noch Verluste für Kunden unabhängig bestätigt wurden.
- CoinDCX-CEO Sumit Gupta erklärte, die Adressen seien während des Hacks im letzten Jahr kompromittiert worden, und die Börse untersuche die neuesten Behauptungen.
CoinDCX erklärte in einer Stellungnahme vom 22. Oktober, dass die auf X kursierenden Behauptungen irreführend seien, da die Transaktionen Wallet-Adressen betrafen, die im Januar 2025 erstellt und während des Sicherheitsvorfalls im Juli 2025 kompromittiert worden seien.
Die Börse betonte, dass die Kundengelder weiterhin sicher seien und die in den neuesten Vorwürfen identifizierten Adressen nicht mehr Teil ihrer aktiven Wallet-Infrastruktur seien.
ZachXBT bestritt jedoch die Erklärung und behauptete, dass mindestens eine der Adressen mehrere Monate nach dem vorherigen Sicherheitsverstoß weiterhin Einzahlungen abwickelte und mit den aktuellen Hot Wallets von CoinDCX interagierte.
Die Meinungsverschiedenheit folgte auf Vorwürfe des Blockchain-Ermittlers Darcy, der Transaktionen mit etwa 15,99 Millionen USDT und 5.783,81 TRX im TRON-Netzwerk meldete.
CoinDCX bestreitet Behauptungen eines weiteren 16-Millionen-Dollar-Hacks
Laut Darcy ereigneten sich die verdächtigen Transaktionen am 21. Oktober um etwa 23:35 UTC+8, als Gelder von Wallets, die als CoinDCX-Einzahlungsadressen und Hot Wallets identifiziert wurden, an eine separate TRON-Adresse transferiert wurden.
Der Ermittler identifizierte eine Überweisung von 15.819.002 USDT als größte Einzeltransaktion und behauptete, dass die Empfangsadresse die Gelder anschließend auf mehrere Wallets verteilte.
Darcy behauptete, dass einige der Gelder nach Durchlaufen mehrerer Zwischenadressen schließlich Einzahlungsadressen erreichten, die mit Binance, OKX, Gate und anderen Kryptowährungsbörsen verbunden sind.
Die Feststellungen des Ermittlers belegten jedoch nicht unabhängig, ob die Transfers unbefugt waren oder ob die empfangenden Wallets einem Angreifer gehörten.
Als Reaktion auf die Vorwürfe wies CoinDCX-Mitbegründer und CEO Sumit Gupta Andeutungen zurück, dass die Börse einen weiteren Sicherheitsverstoß erlitten habe.
„CoinDCX-Wallets wurden nicht kompromittiert“, schrieb Gupta und forderte die Nutzer auf, keine Gerüchte zu verbreiten, während das Unternehmen die Transaktionen prüfe.
Gupta erklärte, dass die über Arkham Intelligence identifizierten Adressen früher zu CoinDCX gehörten, aber während des Angriffs im Juli 2025 kompromittiert worden seien.
Laut dem Manager schienen die Angreifer diese Adressen wiederzuverwenden, was er als möglichen Fehlalarm bezeichnete.
Er betonte, dass die Börse ihre aktuellen Betriebs- und Kundenadressen überprüft habe und keine Transfers von diesen Wallets an die in den Vorwürfen genannten Adressen festgestellt habe.
Gupta verwies zudem auf die öffentlich verfügbaren Proof-of-Reserves-Informationen von CoinDCX und erklärte, das Unternehmen werde im Zuge seiner laufenden Untersuchung weitere Details bereitstellen.
ZachXBT stellt CoinDCX wegen anhaltender Wallet-Aktivität infrage
ZachXBT stellte anschließend die Darstellung der Börse infrage und verwies auf Transaktionen im Zusammenhang mit einer Einzahlungsadresse, die auf der TRON-Blockchain als TQKJQ identifiziert wurde.
Der Ermittler behauptete, die Adresse sei nach dem Vorfall vom Juli 2025 noch etwa 10 Monate lang von einem Liquiditätsanbieter genutzt worden, obwohl CoinDCX die zugehörigen Wallets als kompromittiert beschrieben hatte.
Laut ZachXBT erhielt die Adresse noch bis April und Mai 2026 Einzahlungen und Gas-Transfers, wobei Gelder an Wallets flossen, die öffentlich als aktuelle Hot Wallets von CoinDCX identifiziert wurden.
Er argumentierte, die Transaktionshistorie widerspreche der Erklärung des Unternehmens, wonach es sich bei den Adressen lediglich um aufgegebene Wallets handele, die von Angreifern wiederverwendet würden.
ZachXBT behauptete zudem, dass etwa 15,8 Millionen US-Dollar an Kundeneinzahlungen von der Börse nicht verbucht worden seien.
Der seinem Beitrag beigefügte Screenshot zeigte eine Überweisung von rund 15,819 Millionen USDT am 21. Oktober sowie mehrere kleinere Transaktionen mit USDT und TRX im Mai 2026.
Die verfügbaren Screenshots belegen jedoch nicht unabhängig die Eigentümerschaft jeder Wallet, den Zweck der Transaktionen oder ob der gemeldete Betrag einen bestätigten Kundenschaden darstellt.
CoinDCX hatte die von ZachXBT zitierte konkrete Transaktionshistorie zum Zeitpunkt der Berichterstattung nicht öffentlich mit seiner Erklärung in Einklang gebracht.
CoinDCX erlitt zuvor eine Sicherheitsverletzung in Höhe von 44 Millionen US-Dollar
Der Streit folgt auf die Sicherheitsverletzung von CoinDCX im Juli 2025, als Angreifer etwa 44 Millionen US-Dollar von einem internen Liquiditätskonto der Börse stahlen.
Wie crypto.news zuvor berichtete, führte das Unternehmen den Vorfall auf eine ausgeklügelte Serverkompromittierung zurück und betonte, dass die separat in Cold Storage gehaltenen Kundenvermögen nicht betroffen seien.
CoinDCX setzte bestimmte Dienste zunächst vorsorglich aus, nahm den Normalbetrieb jedoch später wieder auf, während der Vorfall mit Sicherheitsspezialisten und indischen Behörden untersucht wurde.
Das Unternehmen erklärte, die Verluste über seine Treasury tragen zu wollen, und kündigte später ein Wiederbeschaffungs-Bounty-Programm an, das bis zu 25 % der wiederbeschafften Vermögenswerte bietet, begrenzt auf 11 Millionen US-Dollar.
Die Börse hatte bereits im August 2024 einen Kundenschutzfonds eingerichtet, zunächst mit etwa 6 Millionen US-Dollar dotiert und mit der Zusage, 2 % ihrer Maklererträge in den Fonds einzuzahlen.
Die Initiative folgte auf den 230 Millionen US-Dollar schweren WazirX-Hack, der Kundenvermögen betraf und Fragen dazu aufwarf, wie indische Kryptobörsen mit Verlusten aus Sicherheitsvorfällen umgehen würden.
Während der Sicherheitsverletzung im Juli 2025 betonte CoinDCX, dass seine internen operativen Wallets von der Kundenverwahrungsinfrastruktur getrennt seien, was es dem Unternehmen ermögliche, die gestohlenen Vermögenswerte zu decken, ohne die Verluste an die Nutzer weiterzugeben.
In seiner jüngsten Antwort erklärte Gupta, das Team untersuche die umstrittenen Transaktionen weiter und werde über die offiziellen Kommunikationskanäle von CoinDCX weitere Informationen veröffentlichen.
