CoinDCX bestreitet Hack nach 16 Millionen Dollar an ausgehenden Transaktionen
Blockchain-Analysten sahen 16 Millionen Dollar an ausgehenden Transaktionen, doch CoinDCX sagt, dass es sich um alte Deposit-Adressen handelt, die nach dem Angriff im Juli 2025 außer Betrieb genommen wurden.
Wichtigste Erkenntnisse
- CoinDCX bestreitet, dass aktive Wallets gehackt wurden, nachdem Meldungen über rund 16 Millionen Dollar an verdächtigen ausgehenden Transaktionen aufkamen.
- Laut dem Unternehmen liefen die Transaktionen über alte Wallet-Adressen, die nach dem Angriff im Juli 2025 außer Betrieb genommen wurden.
- CoinDCX sagt, dass einige Nutzer weiterhin auf alte Deposit-Adressen eingezahlt haben und betroffene Nutzer gutgeschrieben wurden.
CoinDCX bestreitet, dass seine aktiven Wallets gehackt wurden, nachdem Blockchain-Analysten rund 16 Millionen Dollar (14,3 Millionen Euro) an verdächtigen ausgehenden Transaktionen von Adressen sahen, die mit der indischen Krypto-Exchange verknüpft sind. Laut dem Unternehmen handelt es sich um alte Wallet-Adressen, die bereits im Januar 2025 angelegt und nach einem früheren Angriff im Juli 2025 ausgemustert wurden.
Alte Adressen wieder im Fokus
Die Meldung begann, als ein Nutzer auf X einen großen Abfluss aus der Hot Wallet und mehrere Deposit-Adressen von CoinDCX teilte. Laut dieser Analyse ging es um etwa 16 Millionen Dollar (14,3 Millionen Euro) in USDT und TRX, wobei eine einzelne Transaktion für 15.819.002 USDT stand. Danach wurde der Betrag auf mehrere Wallets verteilt.
CoinDCX sagt, dass diese Adressen vom Unternehmen nicht mehr genutzt wurden. Der Sprecher erklärte, dass die aktuellen zentralen und Nutzeradressen nicht betroffen seien und dass kein Geld aus aktiven Wallets abgezogen worden sei. Auch CEO Sumit Gupta bezeichnete die Meldung auf X als Fehlalarm und wies darauf hin, dass die alten Adressen nach dem Angriff im Juli 2025 außer Betrieb genommen worden seien.
Was laut CoinDCX schiefgelaufen ist
Die Exchange sagt, dass einige Nutzer trotzdem weiter Geld auf alte Deposit-Adressen eingezahlt haben. Normalerweise werden solche Einzahlungen per Sweep in Wallets verschoben, die die Exchange selbst verwaltet. Dieser Prozess soll laut CoinDCX vorübergehend nicht richtig funktioniert haben, woraufhin das Unternehmen alle betroffenen Nutzer gutgeschrieben hat.
Diese Erklärung passt in die breitere Nachwirkung des Angriffs im Juli 2025, bei dem CoinDCX laut früheren Meldungen rund 44 Millionen Dollar (39,3 Millionen Euro) verloren haben soll. Das Unternehmen sagt nun, dass die alten Adressen seitdem deaktiviert und als deprecated eingestuft wurden.
Warum das relevant ist
Für europäische Krypto-Beobachter zeigt dieser Fall, wie groß der Unterschied zwischen einem Angriff auf alte Adressen und einem Kompromittieren aktiver Wallets sein kann. Bei Exchanges dreht sich viel um Sicherheit und das saubere Management von Deposit-Adressen, Hot Wallets und Cold Wallets, weil Nutzer sonst weiterhin Geld an Adressen senden könnten, die nicht mehr sicher oder aktuell sind. Die Diskussion um CoinDCX unterstreicht auch, wie wichtig On-Chain-Analysen bei der Bewertung solcher Meldungen sind. Das ist vergleichbar mit der Art und Weise, wie Forscher auch bei den großen Hacks von 2026 immer häufiger auf Schlüsselmanagement und operative Fehler schauen und nicht nur auf Smart Contracts.
