Den Begriff „ausgemusterte Wallets“ habe ich heute gelernt.
CoinDCX, Indiens größte Börse. Am 21. Oktober flossen auf TRON rund 15,99 Millionen U von einer Reihe alter Einzahlungsadressen ab. Der erste Gedanke: kein Hack. Das waren alte Wallets, die nach dem Diebstahl im Juli 2025 (rund 44 Millionen) zurückgeblieben waren und längst nicht mehr genutzt wurden.
Dann überprüfte ZachXBT die Blockchain: Eine dieser „alten“ Adressen hatte noch im Mai 2026 Einzahlungen in ihre Hot Wallet zusammengeführt.
Wenn eine Adresse kompromittiert wurde, sollte man davon ausgehen, dass der private Schlüssel nicht mehr unter der eigenen Kontrolle ist. Fast ein Jahr später nahm sie immer noch Kundengelder entgegen und lief weiterhin durch den Zusammenführungsprozess. Ausgemustert? Das heißt wohl eher: Niemand kümmert sich darum.
Später änderte sich die Darstellung: Ein Fehler im automatischen Zusammenführungsdienst habe dazu geführt, dass sich immer mehr Geld auf den alten Adressen ansammelte. Die Plattform übernehme den Verlust selbst, die Guthaben der Nutzer blieben unangetastet. Tether fror rund 2,2 Millionen ein – etwas mehr als 13 Prozent. Der Rest sei, so heißt es in Beiträgen auf der Blockchain, bereits auf OKX, Binance und Gate verteilt worden.
Dass sie selbst für den Verlust aufkommen, verdient Anerkennung. Aber die Reihenfolge sagt einiges aus: erst leugnen, dann von der Blockchain eines Besseren belehrt werden, dann Zahlen nennen. „Keine neue Sicherheitslücke“ heißt übersetzt: „Die alte Sicherheitslücke wurde nie geschlossen.“ Das klingt nicht besser, sondern sieht noch schlechter aus.
Kleinanleger können nur eines tun: Einzahlungsadressen von Börsen nicht im Adressbuch speichern und wiederverwenden. Kopiert die Adresse vor jeder Einzahlung neu aus der App. Ob sich im Hintergrund noch jemand um die gespeicherte Adresse kümmert, wisst ihr nicht – manchmal wissen sie es selbst nicht.
#CoinDCX
CoinDCX, Indiens größte Börse. Am 21. Oktober flossen auf TRON rund 15,99 Millionen U von einer Reihe alter Einzahlungsadressen ab. Der erste Gedanke: kein Hack. Das waren alte Wallets, die nach dem Diebstahl im Juli 2025 (rund 44 Millionen) zurückgeblieben waren und längst nicht mehr genutzt wurden.
Dann überprüfte ZachXBT die Blockchain: Eine dieser „alten“ Adressen hatte noch im Mai 2026 Einzahlungen in ihre Hot Wallet zusammengeführt.
Wenn eine Adresse kompromittiert wurde, sollte man davon ausgehen, dass der private Schlüssel nicht mehr unter der eigenen Kontrolle ist. Fast ein Jahr später nahm sie immer noch Kundengelder entgegen und lief weiterhin durch den Zusammenführungsprozess. Ausgemustert? Das heißt wohl eher: Niemand kümmert sich darum.
Später änderte sich die Darstellung: Ein Fehler im automatischen Zusammenführungsdienst habe dazu geführt, dass sich immer mehr Geld auf den alten Adressen ansammelte. Die Plattform übernehme den Verlust selbst, die Guthaben der Nutzer blieben unangetastet. Tether fror rund 2,2 Millionen ein – etwas mehr als 13 Prozent. Der Rest sei, so heißt es in Beiträgen auf der Blockchain, bereits auf OKX, Binance und Gate verteilt worden.
Dass sie selbst für den Verlust aufkommen, verdient Anerkennung. Aber die Reihenfolge sagt einiges aus: erst leugnen, dann von der Blockchain eines Besseren belehrt werden, dann Zahlen nennen. „Keine neue Sicherheitslücke“ heißt übersetzt: „Die alte Sicherheitslücke wurde nie geschlossen.“ Das klingt nicht besser, sondern sieht noch schlechter aus.
Kleinanleger können nur eines tun: Einzahlungsadressen von Börsen nicht im Adressbuch speichern und wiederverwenden. Kopiert die Adresse vor jeder Einzahlung neu aus der App. Ob sich im Hintergrund noch jemand um die gespeicherte Adresse kümmert, wisst ihr nicht – manchmal wissen sie es selbst nicht.
#CoinDCX