Der bekannte Blockchain-Ermittler ZachXBT hat Nutzer der indischen Kryptobörse CoinDCX aufgefordert, ihr Geld abzuheben. Er warf den Gründern der Börse vor, einen Verlust von rund 16 Millionen US-Dollar zunächst abgestritten und erst später eingeräumt zu haben.
„Hebt alle Gelder von CoinDCX ab, wenn euch eure Vermögenswerte wichtig sind“, schrieb ZachXBT auf X. Die Mitgründer bezeichnete er als „Clowns, die einen Zirkus leiten“.
Wie alles begann
Am 21. Oktober registrierten On-Chain-Tracker, dass USDT im Wert von rund 15,99 Millionen US-Dollar aus einer mit CoinDCX verknüpften Wallet abflossen. Das Geld wurde aufgeteilt und an Einzahlungsadressen bei Binance, OKX und Gate gesendet.
CoinDCX-Mitgründer Sumit Gupta wies die Berichte umgehend zurück. Er sagte, es handle sich um alte Adressen, die beim Hack der Börse im Juli 2025 kompromittiert worden seien, und keine der aktuellen CoinDCX-Wallets sei angegriffen worden. Er bezeichnete die Meldung als Fehlalarm und bat die Menschen, keine Gerüchte zu verbreiten.
Was ZachXBT herausfand
ZachXBT sagte, die betreffende Wallet, deren Adresse mit „TQKJQ“ beginnt, sei nicht aufgegeben worden. Ihm zufolge:
Ein Liquiditätsanbieter nutzte sie nach dem Hack im Juli 2025 noch zehn Monate lang.
Sie nahm weiterhin Einzahlungen von Nutzern entgegen und leitete diese an die aktuelle öffentliche Hot Wallet von CoinDCX weiter – noch im April und Mai 2026.
Das bedeutete, dass CoinDCX Einzahlungen von Nutzern in Höhe von etwa 15,8 Millionen US-Dollar nicht verbucht hatte.
Die Erklärung von CoinDCX
CoinDCX veröffentlichte später eine ausführlichere Stellungnahme. Darin hieß es:
Die Wallet sei im Juli 2025 kompromittiert und später außer Betrieb genommen worden. Nutzer seien angewiesen worden, keine Gelder mehr dorthin zu senden.
Einige Nutzer zahlten dennoch weiterhin auf die alte Adresse ein.
Ein automatisierter Prozess, der diese Einzahlungen in sichere Wallets übertragen sollte, funktionierte eine Zeit lang nicht. Das Unternehmen bemerkte dies erst am Morgen, an dem es die Stellungnahme veröffentlichte.
Die daraus entstandenen „betrieblichen Verluste“ habe CoinDCX selbst getragen, und alle betroffenen Nutzereinzahlungen seien gutgeschrieben worden.
Kundenvermögen werde in separaten Cold Wallets verwahrt, und der Handel laufe normal.
Die Börse nannte keine konkrete Verlustsumme in US-Dollar.
Warum ZachXBT verärgert ist
ZachXBT sagte, CoinDCX habe den Diebstahl sowohl öffentlich als auch privat bestritten, bevor das Unternehmen den Verlust bestätigte. Seiner Ansicht nach bedeutet das, dass das Team „schlicht gelogen“ oder „grob fahrlässig inkompetent“ gehandelt habe. Er stellte CoinDCX mit WazirX und BitBNS auf eine Stufe, zwei weiteren indischen Börsen, bei denen es Sicherheitsprobleme gegeben hatte. Außerdem sagte er, er habe CoinDCX dennoch dabei geholfen, einen sechsstelligen Betrag der gestohlenen Gelder einzufrieren.
Das Onchain-Tracking-Konto Onchain Lens erklärte, die Gelder schienen über wenig bekannte Dienste und Mixing-Plattformen weitergeleitet zu werden. Außerdem entspreche der abgezogene Betrag nahezu exakt den Nutzereinzahlungen, die an die nicht nachverfolgte Wallet gingen.
Die noch offenen Fragen
Kritiker auf X verlangen Antworten auf drei Fragen:
Wie ein fehlgeschlagener Übertragungsprozess zu Verlusten von etwa 15 bis 16 Millionen US-Dollar führen konnte
Warum Nutzer weiterhin Geld an eine Adresse senden konnten, die angeblich außer Betrieb genommen worden war
Warum die Börse alte Einzahlungsadressen nicht automatisch gesperrt hat
CoinDCX hat Nutzer gebeten, sich bei Neuigkeiten ausschließlich auf die offiziellen Kanäle des Unternehmens zu verlassen.