Indiens größte Kryptobörse CoinDCX im Visier: Rund 15,8 Millionen USDT abgeflossen – „kein Hack“, aber Verlust eingeräumt
📌 Am 21. Oktober wurden von einer TRON-Adresse, die als CoinDCX-Einzahlungsadresse/Hot Wallet gekennzeichnet war, rund 15.819.000 USDT abgezogen. Darcy, Mitgründer von FlashRescue, schlug zuerst Alarm (Cointelegraph/CoinDesk).
📌 CoinDCX erklärte zunächst, es handle sich um alte Adressen, die im Januar 2025 erstellt und nach einem Diebstahl im Juli 2025 aufgegeben worden seien. Sie hätten nichts mit der Plattform zu tun.
📌 ZachXBT widersprach: Die alte Einzahlungsadresse TQKJQ sei nach dem Vorfall noch rund zehn Monate von einem Liquiditätsanbieter (LP) genutzt worden. Noch im April und Mai 2026 seien dort Nutzereinzahlungen gesammelt und an die aktuell öffentlich bekannte CoinDCX-Hot-Wallet weitergeleitet worden. Rund 15,8 Millionen US-Dollar an Nutzereinlagen seien „nicht nachverfolgt worden“.
📌 Daraufhin änderte CoinDCX seine Darstellung: Nutzer hätten weiterhin Geld auf die alte Adresse eingezahlt, und der Konsolidierungsprozess sei eine Zeit lang ausgefallen. Dadurch sei ein „operativer Verlust“ entstanden, den die Plattform übernehme. Betroffene Nutzer seien entschädigt worden; die Cold Wallets seien nicht betroffen. Angaben zur Höhe des Verlusts und zur Zahl der Betroffenen wurden nicht gemacht (TokenPost/Cointelegraph). Im Juli 2025 waren bei CoinDCX rund 44 Millionen US-Dollar gestohlen worden.
【Einschätzung】
Das eigentliche Problem ist nicht, „ob es einen neuen Hacker gab“, sondern warum die bestohlene Adresse ein Jahr später noch Einzahlungen entgegennahm und weiterhin mit einer aktiven Hot Wallet verbunden war. Die Darstellung wechselte von „nicht betroffen“ zu „wir kommen dafür auf“ – das deutet auf Lücken bei der internen Abstimmung und dem Prozess zur Stilllegung von Adressen hin. Dass On-Chain-Ermittler Unregelmäßigkeiten früher entdecken können als die Börse selbst, zeigt den Wert transparenter Reserven.
【Chancen/Risiken】
1️⃣ Risiko: Prüfe vor jeder Einzahlung unbedingt die aktuelle Adresse in der App und verwende keine gespeicherten alten Adressen. Wenn eine Börse ihre Adresse ändert, ist die alte möglicherweise nicht mehr unter ihrer Kontrolle.
2️⃣ Beobachte, ob CoinDCX die Verlustsumme und ein unabhängiges Audit veröffentlicht und ob indische Aufsichtsbehörden aktiv werden.
3️⃣ Wenn es häufig zu Sicherheitsvorfällen bei zentralisierten Plattformen kommt, sind Plattformen mit ausgereiftem Reservenachweis (PoR) und überprüfbaren On-Chain-Adressen im Vorteil.
4️⃣ Auf der TRON-Blockchain ist die USDT-Liquidität hoch. Ungewöhnliche Überweisungen dieser Art werden daher oft zuerst auf TRON entdeckt.
Prüfst du regelmäßig, ob sich die Einzahlungsadresse deiner Börse geändert hat?
#CoinDCX #交易所安全 #ZachXBT #USDT
$TRX $BTC
Nur zu Informationszwecken; dies stellt keine Anlageberatung dar
📌 Am 21. Oktober wurden von einer TRON-Adresse, die als CoinDCX-Einzahlungsadresse/Hot Wallet gekennzeichnet war, rund 15.819.000 USDT abgezogen. Darcy, Mitgründer von FlashRescue, schlug zuerst Alarm (Cointelegraph/CoinDesk).
📌 CoinDCX erklärte zunächst, es handle sich um alte Adressen, die im Januar 2025 erstellt und nach einem Diebstahl im Juli 2025 aufgegeben worden seien. Sie hätten nichts mit der Plattform zu tun.
📌 ZachXBT widersprach: Die alte Einzahlungsadresse TQKJQ sei nach dem Vorfall noch rund zehn Monate von einem Liquiditätsanbieter (LP) genutzt worden. Noch im April und Mai 2026 seien dort Nutzereinzahlungen gesammelt und an die aktuell öffentlich bekannte CoinDCX-Hot-Wallet weitergeleitet worden. Rund 15,8 Millionen US-Dollar an Nutzereinlagen seien „nicht nachverfolgt worden“.
📌 Daraufhin änderte CoinDCX seine Darstellung: Nutzer hätten weiterhin Geld auf die alte Adresse eingezahlt, und der Konsolidierungsprozess sei eine Zeit lang ausgefallen. Dadurch sei ein „operativer Verlust“ entstanden, den die Plattform übernehme. Betroffene Nutzer seien entschädigt worden; die Cold Wallets seien nicht betroffen. Angaben zur Höhe des Verlusts und zur Zahl der Betroffenen wurden nicht gemacht (TokenPost/Cointelegraph). Im Juli 2025 waren bei CoinDCX rund 44 Millionen US-Dollar gestohlen worden.
【Einschätzung】
Das eigentliche Problem ist nicht, „ob es einen neuen Hacker gab“, sondern warum die bestohlene Adresse ein Jahr später noch Einzahlungen entgegennahm und weiterhin mit einer aktiven Hot Wallet verbunden war. Die Darstellung wechselte von „nicht betroffen“ zu „wir kommen dafür auf“ – das deutet auf Lücken bei der internen Abstimmung und dem Prozess zur Stilllegung von Adressen hin. Dass On-Chain-Ermittler Unregelmäßigkeiten früher entdecken können als die Börse selbst, zeigt den Wert transparenter Reserven.
【Chancen/Risiken】
1️⃣ Risiko: Prüfe vor jeder Einzahlung unbedingt die aktuelle Adresse in der App und verwende keine gespeicherten alten Adressen. Wenn eine Börse ihre Adresse ändert, ist die alte möglicherweise nicht mehr unter ihrer Kontrolle.
2️⃣ Beobachte, ob CoinDCX die Verlustsumme und ein unabhängiges Audit veröffentlicht und ob indische Aufsichtsbehörden aktiv werden.
3️⃣ Wenn es häufig zu Sicherheitsvorfällen bei zentralisierten Plattformen kommt, sind Plattformen mit ausgereiftem Reservenachweis (PoR) und überprüfbaren On-Chain-Adressen im Vorteil.
4️⃣ Auf der TRON-Blockchain ist die USDT-Liquidität hoch. Ungewöhnliche Überweisungen dieser Art werden daher oft zuerst auf TRON entdeckt.
Prüfst du regelmäßig, ob sich die Einzahlungsadresse deiner Börse geändert hat?
#CoinDCX #交易所安全 #ZachXBT #USDT
$TRX $BTC
Nur zu Informationszwecken; dies stellt keine Anlageberatung dar