CoinDCX weist neue Hack-Vorwürfe zurück – Fragen zu TRON-Transaktionen bleiben offen

CoinDCX weist neue Hack-Vorwürfe zurück – Fragen zu TRON-Transaktionen bleiben offen
CoinDCX weist neuen Hack zurück – Fragen zu Wallets bleiben offen

​Die indische Kryptobörse CoinDCX hat Vorwürfe zurückgewiesen, wonach sie erneut Opfer eines Sicherheitsvorfalls mit digitalen Vermögenswerten im Wert von fast 16 Mio. $ geworden sei. Die Zurückweisung steht im Fokus des Blockchain-Ermittlers ZachXBT, der argumentiert, dass Transaktionsdaten unbeantwortete Fragen zu mit der Börse verbundenen Wallets aufwerfen.

Das Wichtigste

  • CoinDCX weist einen neuen Sicherheitsvorfall im Umfang von 15,8 Mio. $ zurück.
  • ZachXBT widerspricht der Darstellung zu inaktiven Wallets.
  • Kundenverluste sind weiterhin nicht unabhängig bestätigt.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

CoinDCX erklärte am 22. Oktober, die umstrittenen Adressen seien während des Sicherheitsvorfalls im Juli 2025 kompromittiert worden und gehörten nicht mehr zur aktiven Infrastruktur des Unternehmens, berichtet Crypto.News. Das Unternehmen beteuert, die Kundengelder seien weiterhin sicher. Eine unabhängige Bestätigung eines neuen Angriffs oder finanzieller Verluste steht jedoch noch aus.

Verdächtige Transfers lösen neue Vorwürfe aus

Die Kontroverse begann, nachdem der Blockchain-Ermittler Darcy ungewöhnliche Aktivitäten mit rund 15,99 Mio. USDT und 5.783,81 TRX im TRON-Netzwerk festgestellt hatte. Zu den am 21. Oktober markierten Transaktionen gehörte eine Überweisung von 15.819.002 USDT an eine externe Adresse, gefolgt von weiteren Transfers über mehrere Wallets.

Darcy zufolge gelangten Teile der Gelder schließlich an Adressen, die mit Binance, OKX und Gate in Verbindung stehen. Blockchain-Transaktionsdaten allein belegen jedoch weder, ob die Transfers nicht autorisiert waren, noch lassen sich damit die letztlichen Eigentümer der Empfänger-Wallets bestimmen. Keine unabhängige Untersuchung hat bestätigt, dass es sich bei den Aktivitäten um einen weiteren Diebstahl handelt.

CoinDCX-Erklärung auf dem Prüfstand

CoinDCX-Mitgründer und CEO Sumit Gupta bestritt, dass die aktuellen Wallets der Börse kompromittiert worden seien. Die von Ermittlern hervorgehobenen Adressen stammten seinen Angaben zufolge aus dem Januar 2025 und seien während des Angriffs im Juli kompromittiert worden. Eine spätere erneute Nutzung könnte daher irreführende Warnmeldungen ausgelöst haben.

ZachXBT stellte diese Darstellung infrage und verwies auf eine TRON-Einzahlungsadresse mit der Kennung TQKJQ. Seinen Angaben zufolge habe diese noch im April und Mai 2026 Einzahlungen erhalten und mit Wallets interagiert, die mit CoinDCX in Verbindung stehen – Monate nach dem früheren Angriff. Der Ermittler fragte außerdem, ob Kundeneinzahlungen in Höhe von rund 15,8 Mio. $ ordnungsgemäß verbucht worden seien.

Früherer Angriff wirft Fragen zu Schutzmaßnahmen auf

Der Streit folgt auf einen Verlust von rund 44 Mio. $ bei CoinDCX durch einen Angriff im Juli 2025 auf ein internes Liquiditätskonto. Die Börse erklärte, die Verwahrungssysteme für Kundengelder seien nicht betroffen gewesen, und versprach, die Verluste aus Unternehmensmitteln auszugleichen. Anschließend führte sie eine Wiederbeschaffungsprämie ein: Für zurückgeholte Vermögenswerte sollten bis zu 25 % gezahlt werden, höchstens jedoch 11 Mio. $.

CoinDCX hatte zudem im August 2024 einen Kundenschutzfonds eingerichtet, zunächst mit rund 6 Mio. $ ausgestattet und mit der Zusage, einen Teil der Broker-Einnahmen beizusteuern. Diese Maßnahmen folgten auf wachsende Sorgen um die Sicherheit von Börsen nach dem Angriff auf WazirX, bei dem 230 Mio. $ erbeutet wurden.

Der jüngste Streit verdeutlicht, wie schwierig es ist festzustellen, ob verdächtige Blockchain-Transfers gestohlene Vermögenswerte, legitime Transaktionen oder Aktivitäten mit zuvor kompromittierten Adressen darstellen. CoinDCX hat weitere Klarstellungen zugesagt, doch Fragen zu den Eigentumsverhältnissen der Wallets und zur Transaktionshistorie bleiben ungeklärt. Eine detaillierte Abstimmung der umstrittenen Transfers wird entscheidend sein, um die Erklärung des Unternehmens zu bewerten und das Vertrauen der Kunden zu erhalten.

Wir berichteten außerdem, dass die Kryptobranche im September durch Hacks mehr als 766 Mio. $ verlor.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.