🕵️ 15,99 Mio. USDT abgezogen: CoinDCX spricht von „alten Adressen“, ZachXBT sagt: „Im Mai noch genutzt“
Die indische Börse CoinDCX ist in den letzten Tagen erneut wegen On-Chain-Aktivitäten in die Schlagzeilen geraten.
Laut dem On-Chain-Sicherheitsforscher Darcy flossen am 21. Oktober um 23:35 Uhr Pekinger Zeit rund 15,99 Millionen USDT und 5.783,81 TRX aus der Hot Wallet von CoinDCX und mehreren Einzahlungsadressen an dieselbe Tron-Adresse. Die größte Einzeltransaktion belief sich auf 15.819.002 USDT. Medien wie BeInCrypto berichteten, dass die Gelder anschließend aufgeteilt und an Einzahlungsadressen von Binance, OKX und Gate weitergeleitet wurden.
CoinDCX erklärte dazu: Die Adressen seien im Januar 2025 erstellt und beim Sicherheitsvorfall im Juli desselben Jahres kompromittiert worden. Seitdem habe das Unternehmen sie nicht mehr genutzt; die Kundengelder seien sicher. Auch Mitgründer Sumit Gupta sagte, die aktuellen Wallets seien nicht betroffen.
(Hintergrund: Im Juli 2025 verlor CoinDCX rund 44 Millionen US-Dollar.)
ZachXBT lässt das jedoch nicht gelten:
🔹 Seinen Angaben zufolge wurde die Einzahlungsadresse TQKJQ nach dem Vorfall im vergangenen Juli noch etwa zehn Monate lang genutzt.
🔹 Noch im April und Mai dieses Jahres seien Kundeneinzahlungen an die inzwischen öffentlich bekannte Hot Wallet von CoinDCX weitergeleitet worden.
🔹 Seiner Darstellung nach seien Kundeneinzahlungen in Höhe von rund 15,8 Millionen US-Dollar „vom Team nicht verbucht“ worden.
Die beiden Darstellungen widersprechen sich derzeit. Ich ergreife keine Partei und warte auf weitere On-Chain-Belege. Zwei Dinge sollten sich normale Nutzer aber merken:
Erstens: „Die Adresse wurde längst aufgegeben“ und „auf der Adresse gehen weiterhin Gelder ein“ sind zwei verschiedene Dinge. Wenn eine Börse eine Adresse nicht mehr nutzt, sie aber auf Nutzerseite nicht vollständig deaktiviert, können Nutzer weiterhin Geld dorthin senden.
Zweitens: Nutzt beim Einzahlen keine „gespeicherte Adresse vom letzten Mal“. Kopiert sie jedes Mal neu aus der App und überprüft die ersten und letzten Zeichen. Das kostet praktisch nichts.
Kopiert ihr beim Einzahlen jedes Mal die Adresse neu oder verwendet ihr eine gespeicherte Adresse? 👇
#CoinDCX #链上安全 #USDT #ZachXBT
Die indische Börse CoinDCX ist in den letzten Tagen erneut wegen On-Chain-Aktivitäten in die Schlagzeilen geraten.
Laut dem On-Chain-Sicherheitsforscher Darcy flossen am 21. Oktober um 23:35 Uhr Pekinger Zeit rund 15,99 Millionen USDT und 5.783,81 TRX aus der Hot Wallet von CoinDCX und mehreren Einzahlungsadressen an dieselbe Tron-Adresse. Die größte Einzeltransaktion belief sich auf 15.819.002 USDT. Medien wie BeInCrypto berichteten, dass die Gelder anschließend aufgeteilt und an Einzahlungsadressen von Binance, OKX und Gate weitergeleitet wurden.
CoinDCX erklärte dazu: Die Adressen seien im Januar 2025 erstellt und beim Sicherheitsvorfall im Juli desselben Jahres kompromittiert worden. Seitdem habe das Unternehmen sie nicht mehr genutzt; die Kundengelder seien sicher. Auch Mitgründer Sumit Gupta sagte, die aktuellen Wallets seien nicht betroffen.
(Hintergrund: Im Juli 2025 verlor CoinDCX rund 44 Millionen US-Dollar.)
ZachXBT lässt das jedoch nicht gelten:
🔹 Seinen Angaben zufolge wurde die Einzahlungsadresse TQKJQ nach dem Vorfall im vergangenen Juli noch etwa zehn Monate lang genutzt.
🔹 Noch im April und Mai dieses Jahres seien Kundeneinzahlungen an die inzwischen öffentlich bekannte Hot Wallet von CoinDCX weitergeleitet worden.
🔹 Seiner Darstellung nach seien Kundeneinzahlungen in Höhe von rund 15,8 Millionen US-Dollar „vom Team nicht verbucht“ worden.
Die beiden Darstellungen widersprechen sich derzeit. Ich ergreife keine Partei und warte auf weitere On-Chain-Belege. Zwei Dinge sollten sich normale Nutzer aber merken:
Erstens: „Die Adresse wurde längst aufgegeben“ und „auf der Adresse gehen weiterhin Gelder ein“ sind zwei verschiedene Dinge. Wenn eine Börse eine Adresse nicht mehr nutzt, sie aber auf Nutzerseite nicht vollständig deaktiviert, können Nutzer weiterhin Geld dorthin senden.
Zweitens: Nutzt beim Einzahlen keine „gespeicherte Adresse vom letzten Mal“. Kopiert sie jedes Mal neu aus der App und überprüft die ersten und letzten Zeichen. Das kostet praktisch nichts.
Kopiert ihr beim Einzahlen jedes Mal die Adresse neu oder verwendet ihr eine gespeicherte Adresse? 👇
#CoinDCX #链上安全 #USDT #ZachXBT