Der Verlust von 15,99 Millionen US-Dollar in USDT bei CoinDCX wirft eine wichtigere Frage auf als „Schon wieder wurde eine Börse gehackt“: Im Prozess zur Stilllegung von Wallets gab es eine entscheidende Lücke. Laut PANews geht der Vorfall auf eine alte Wallet-Infrastruktur zurück, die im Juli 2025 außer Betrieb genommen worden war. Da der automatische Sweep-Dienst eine Zeit lang stillstand, sammelten sich Gelder an, die Nutzer versehentlich an alte Adressen überwiesen hatten – bis sie schließlich abgezogen wurden. Das Unternehmen erklärte, den gesamten Verlust selbst zu tragen. Die Einlagen der betroffenen Nutzer seien ordnungsgemäß gutgeschrieben worden; aktive zentrale und Nutzer-Wallets seien nicht betroffen.
Meiner Einschätzung nach handelt es sich eher um ein Versagen beim Management des operativen Lebenszyklus als um einen Vorfall, bei dem private Schlüssel offengelegt wurden. Die alten Adressen waren nach ihrer Stilllegung weiterhin öffentlich sichtbar und konnten weiterhin Gelder empfangen, während der Sweep-Dienst bereits eingestellt war. So entstand eine Art „Einbahnstraße“ für Gelder: Sie konnten eingehen, wurden aber nicht rechtzeitig weitergeleitet – bis ein Dritter sie abzog. Für Nutzer lag das Risiko nicht in einem eigenen Bedienfehler, sondern darin, dass der Status der Adressen nicht gleichzeitig mit dem der Backend-Dienste außer Betrieb genommen wurde.
Daraus ergeben sich drei Punkte, die es zu überprüfen gilt: Können alte Einzahlungsadressen bei anderen Börsen weiterhin Gelder empfangen? Gibt es Warnmeldungen bei einem Ausfall des automatischen Sweeps und eine Überwachung ungewöhnlicher Kontostände? Wird beim Stilllegen einer Adresse auch der Zahlungseingang gesperrt? Wenn diese Abläufe inzwischen verbessert wurden, dürfte sich ein ähnlicher Verlust kaum wiederholen. Falls man sich weiterhin darauf verlässt, ungewöhnliche Transaktionen erst manuell zu entdecken, könnte dasselbe Problem lediglich mit einer anderen Adresse erneut auftreten.
Zur Einordnung: Dem Bericht zufolge bestritt ein Mitgründer von CoinDCX zunächst, dass es sich um einen Sicherheitsvorfall handelte. Später fror Tether neun damit verbundene Adressen ein, auf denen sich insgesamt mehr als 2,21 Millionen USDT befanden. Diese Angaben stammen von einer einzelnen Überwachungsstelle; der vollständige Ablauf des Vorfalls muss noch durch weitere Belege geklärt werden. Die obige Einschätzung der zugrunde liegenden Abläufe ist meine Analyse und kein bestätigter Befund.
#USDT #Kryptomarkt
Quellen:
PANews (ursprünglich veröffentlicht am 25.10., 17:03 Uhr Pekinger Zeit)
https://www.panewslab.com/zh/articles/01a1724c-cfbb-729e-acc6-c4bf3066d656
Meiner Einschätzung nach handelt es sich eher um ein Versagen beim Management des operativen Lebenszyklus als um einen Vorfall, bei dem private Schlüssel offengelegt wurden. Die alten Adressen waren nach ihrer Stilllegung weiterhin öffentlich sichtbar und konnten weiterhin Gelder empfangen, während der Sweep-Dienst bereits eingestellt war. So entstand eine Art „Einbahnstraße“ für Gelder: Sie konnten eingehen, wurden aber nicht rechtzeitig weitergeleitet – bis ein Dritter sie abzog. Für Nutzer lag das Risiko nicht in einem eigenen Bedienfehler, sondern darin, dass der Status der Adressen nicht gleichzeitig mit dem der Backend-Dienste außer Betrieb genommen wurde.
Daraus ergeben sich drei Punkte, die es zu überprüfen gilt: Können alte Einzahlungsadressen bei anderen Börsen weiterhin Gelder empfangen? Gibt es Warnmeldungen bei einem Ausfall des automatischen Sweeps und eine Überwachung ungewöhnlicher Kontostände? Wird beim Stilllegen einer Adresse auch der Zahlungseingang gesperrt? Wenn diese Abläufe inzwischen verbessert wurden, dürfte sich ein ähnlicher Verlust kaum wiederholen. Falls man sich weiterhin darauf verlässt, ungewöhnliche Transaktionen erst manuell zu entdecken, könnte dasselbe Problem lediglich mit einer anderen Adresse erneut auftreten.
Zur Einordnung: Dem Bericht zufolge bestritt ein Mitgründer von CoinDCX zunächst, dass es sich um einen Sicherheitsvorfall handelte. Später fror Tether neun damit verbundene Adressen ein, auf denen sich insgesamt mehr als 2,21 Millionen USDT befanden. Diese Angaben stammen von einer einzelnen Überwachungsstelle; der vollständige Ablauf des Vorfalls muss noch durch weitere Belege geklärt werden. Die obige Einschätzung der zugrunde liegenden Abläufe ist meine Analyse und kein bestätigter Befund.
#USDT #Kryptomarkt
Quellen:
PANews (ursprünglich veröffentlicht am 25.10., 17:03 Uhr Pekinger Zeit)
https://www.panewslab.com/zh/articles/01a1724c-cfbb-729e-acc6-c4bf3066d656