CoinDCX, die große indische Kryptobörse, bestätigte an diesem Sonntag, dem 25.10., einen Verlust von 15,99 Mio. USDT, den das Unternehmen übernommen hat. Tether fror 2,21 Mio. ein, also etwa 14 %. Der Rest war weg.
Der zeitliche Ablauf laut CoinDCX-Blog und TRON-Daten:
- 19.07.2025: Hack im Umfang von rund 44 Mio. $. Die alte Wallet-Infrastruktur wird kompromittiert und anschließend aufgegeben.
- 21.10.2026: Rund 15,99 Mio. USDT verlassen eine veraltete Adresse (Anfang TQKJQ) und werden innerhalb von weniger als 12 Stunden aufgeteilt.
- 22.10.: CoinDCX spricht zunächst von ungenutzten Adressen, räumt dann aber einen Ausfall seines „Sweeping“-Dienstes ein. Kunden zahlten weiterhin auf diese alten Adressen ein, wo sich die Gelder ansammelten.
- 22.10., 22:45 UTC: Tether setzt 9 TRON-Adressen auf die schwarze Liste; 2 212 850 USDT werden eingefroren. Die erste Empfängeradresse war bereits seit 03:22 UTC leer.
- 25.10.: CoinDCX veröffentlicht den Betrag. Die Kundenguthaben werden gutgeschrieben, der Handel wurde nicht unterbrochen.
Streitpunkt: ZachXBT widerspricht der Darstellung von „aufgegebenen Adressen“. Laut den von CryptoWatchDesk ausgewerteten TRON-Aufzeichnungen transferierte eine davon noch im Mai 2026 Gelder.
Meine Einschätzung: Tethers Einfrieren erfolgte mehr als 19 Stunden, nachdem die erste Adresse geleert worden war. Die eigentliche Lehre betrifft die Nutzer. Eine in deinem Adressbuch gespeicherte Einzahlungsadresse kann zur Falle werden, wenn die Börse ihre Infrastruktur ändert.
Zwei mögliche Entwicklungen: ein technischer Bericht und reibungslose Auszahlungen – dann bleibt der Vorfall ein Unternehmensverlust. Bewegen sich weitere alte Adressen, rückt die Sicherheit der Plattform wieder in den Mittelpunkt.
Am Markt keine sichtbaren Auswirkungen: $BTC bei 80 380 $ auf Kraken um 14:50 UTC.
Frage: Überprüfst du die Einzahlungsadresse jedes Mal in der App oder verwendest du die gespeicherte erneut?
#CryptoSecurity #CryptoNews
Der zeitliche Ablauf laut CoinDCX-Blog und TRON-Daten:
- 19.07.2025: Hack im Umfang von rund 44 Mio. $. Die alte Wallet-Infrastruktur wird kompromittiert und anschließend aufgegeben.
- 21.10.2026: Rund 15,99 Mio. USDT verlassen eine veraltete Adresse (Anfang TQKJQ) und werden innerhalb von weniger als 12 Stunden aufgeteilt.
- 22.10.: CoinDCX spricht zunächst von ungenutzten Adressen, räumt dann aber einen Ausfall seines „Sweeping“-Dienstes ein. Kunden zahlten weiterhin auf diese alten Adressen ein, wo sich die Gelder ansammelten.
- 22.10., 22:45 UTC: Tether setzt 9 TRON-Adressen auf die schwarze Liste; 2 212 850 USDT werden eingefroren. Die erste Empfängeradresse war bereits seit 03:22 UTC leer.
- 25.10.: CoinDCX veröffentlicht den Betrag. Die Kundenguthaben werden gutgeschrieben, der Handel wurde nicht unterbrochen.
Streitpunkt: ZachXBT widerspricht der Darstellung von „aufgegebenen Adressen“. Laut den von CryptoWatchDesk ausgewerteten TRON-Aufzeichnungen transferierte eine davon noch im Mai 2026 Gelder.
Meine Einschätzung: Tethers Einfrieren erfolgte mehr als 19 Stunden, nachdem die erste Adresse geleert worden war. Die eigentliche Lehre betrifft die Nutzer. Eine in deinem Adressbuch gespeicherte Einzahlungsadresse kann zur Falle werden, wenn die Börse ihre Infrastruktur ändert.
Zwei mögliche Entwicklungen: ein technischer Bericht und reibungslose Auszahlungen – dann bleibt der Vorfall ein Unternehmensverlust. Bewegen sich weitere alte Adressen, rückt die Sicherheit der Plattform wieder in den Mittelpunkt.
Am Markt keine sichtbaren Auswirkungen: $BTC bei 80 380 $ auf Kraken um 14:50 UTC.
Frage: Überprüfst du die Einzahlungsadresse jedes Mal in der App oder verwendest du die gespeicherte erneut?
#CryptoSecurity #CryptoNews
