CoinDCX verliert 15,99 Mio. USDT aus alter Wallet – frühere Einzahlungsadressen nicht wiederverwenden
CoinDCX gibt an, den Verlust übernommen zu haben. Das bedeutet jedoch nicht, dass alte Adressen wieder sicher sind. Wer die Plattform nutzt, sollte frühere Einzahlungsadressen nicht mehr verwenden und vor jeder Einzahlung die aktuelle Adresse in der offiziellen App überprüfen.
In einer Mitteilung vom 25. Oktober hieß es, die Plattform habe am 21. eine Unregelmäßigkeit festgestellt und am 22. weitere ungewöhnliche Bewegungen bei Geldern in einer alten Wallet entdeckt. Ein Dienst zur automatischen Weiterleitung von Geldern war ausgefallen. Dadurch sammelten sich Einzahlungen auf alten Adressen an, was zu einem Verlust von 15,99 Mio. USDT führte. Dieses alte System war bereits bei einem im Juli 2025 bekanntgegebenen Vorfall betroffen.
Besonders wichtig sind die zwei Schritte: Laut Angaben des Unternehmens schrieb die Plattform den Betrag zunächst den Nutzerkonten gut und transferierte die Coins anschließend von den alten Adressen weg. Dass der erste Schritt abgeschlossen ist, bedeutet nicht, dass auch der zweite erfolgreich war. Ein normaler Kontostand allein kann nicht bestätigen, dass die Verwahrung im Hintergrund sicher funktioniert.
Das Unternehmen erklärte, aktuelle Wallets, der Handel und die Nutzersalden seien nicht betroffen. Dies ist jedoch keine unabhängige Sicherheitsprüfung. Eine von Bitquery am 23. Oktober aktualisierte On-Chain-Überprüfung zeigt, dass es bei den betreffenden alten Adressen auch am Tag des Vorfalls noch Sammeltransaktionen gab. „Deaktiviert“ bedeutet also nicht zwangsläufig, dass keine Gelder mehr bewegt werden.
In den kommenden 72 Stunden werde ich darauf achten, ob Angaben zum Zeitraum des Ausfalls, zum Umfang der betroffenen Adressen und zur Überprüfung der Fehlerbehebung veröffentlicht werden. Sollte sich die Unregelmäßigkeit auf aktuelle Wallets oder reguläre Auszahlungen erstrecken, werde ich die Risikobewertung ausweiten. Die Warnstufe werde ich erst senken, wenn sowohl die Ergebnisse der Fehlerbehebung als auch der Abgleich der Nutzergelder überprüfbar sind. Aktuelle Adressen zu verwenden, ist eine Vorsichtsmaßnahme auf Nutzerseite und ersetzt nicht die Verantwortung der Plattform, ihre alten Systeme zu überwachen.
#资产安全 #CoinDCX #USDT
CoinDCX gibt an, den Verlust übernommen zu haben. Das bedeutet jedoch nicht, dass alte Adressen wieder sicher sind. Wer die Plattform nutzt, sollte frühere Einzahlungsadressen nicht mehr verwenden und vor jeder Einzahlung die aktuelle Adresse in der offiziellen App überprüfen.
In einer Mitteilung vom 25. Oktober hieß es, die Plattform habe am 21. eine Unregelmäßigkeit festgestellt und am 22. weitere ungewöhnliche Bewegungen bei Geldern in einer alten Wallet entdeckt. Ein Dienst zur automatischen Weiterleitung von Geldern war ausgefallen. Dadurch sammelten sich Einzahlungen auf alten Adressen an, was zu einem Verlust von 15,99 Mio. USDT führte. Dieses alte System war bereits bei einem im Juli 2025 bekanntgegebenen Vorfall betroffen.
Besonders wichtig sind die zwei Schritte: Laut Angaben des Unternehmens schrieb die Plattform den Betrag zunächst den Nutzerkonten gut und transferierte die Coins anschließend von den alten Adressen weg. Dass der erste Schritt abgeschlossen ist, bedeutet nicht, dass auch der zweite erfolgreich war. Ein normaler Kontostand allein kann nicht bestätigen, dass die Verwahrung im Hintergrund sicher funktioniert.
Das Unternehmen erklärte, aktuelle Wallets, der Handel und die Nutzersalden seien nicht betroffen. Dies ist jedoch keine unabhängige Sicherheitsprüfung. Eine von Bitquery am 23. Oktober aktualisierte On-Chain-Überprüfung zeigt, dass es bei den betreffenden alten Adressen auch am Tag des Vorfalls noch Sammeltransaktionen gab. „Deaktiviert“ bedeutet also nicht zwangsläufig, dass keine Gelder mehr bewegt werden.
In den kommenden 72 Stunden werde ich darauf achten, ob Angaben zum Zeitraum des Ausfalls, zum Umfang der betroffenen Adressen und zur Überprüfung der Fehlerbehebung veröffentlicht werden. Sollte sich die Unregelmäßigkeit auf aktuelle Wallets oder reguläre Auszahlungen erstrecken, werde ich die Risikobewertung ausweiten. Die Warnstufe werde ich erst senken, wenn sowohl die Ergebnisse der Fehlerbehebung als auch der Abgleich der Nutzergelder überprüfbar sind. Aktuelle Adressen zu verwenden, ist eine Vorsichtsmaßnahme auf Nutzerseite und ersetzt nicht die Verantwortung der Plattform, ihre alten Systeme zu überwachen.
#资产安全 #CoinDCX #USDT