Die 15,99 Millionen US-Dollar bei CoinDCX: Das Gefährlichste war nicht der Hacker, sondern eine „deaktivierte“ alte Adresse
Der CEO von CoinDCX bezeichnete den Vorfall zunächst als „Fehlalarm“. Am 25. Oktober räumte die Börse dann Verluste in Höhe von 15,99 Millionen USDT ein und erklärte, sie werde den Schaden übernehmen und die Kundengelder seien nicht betroffen. Zugleich gab sie zu, dass sie den Vorfall früher hätte offenlegen können. On-Chain-Ermittler hatten zuvor bereits ungewöhnliche Abflüsse von einer Tron-Adresse festgestellt.
Das Problem war kein erneuter Hackerangriff, sondern ein unbemerktes Versagen von Abläufen
Nach dem Hackerangriff auf CoinDCX im Juli 2025, bei dem 44 Millionen US-Dollar gestohlen wurden, wurden die alten Einzahlungs-Wallets stillgelegt. Einige Nutzer überwiesen jedoch weiterhin Geld an die alten Adressen. Die Börse hätte die Einzahlungen mithilfe eines automatischen Sweepers in sichere Wallets verschieben und verbuchen müssen. Doch der Sweeper stellte seine Arbeit ein, und die Coins sammelten sich weiter auf den kompromittierten Adressen an. Die Verluste aus beiden Vorfällen belaufen sich zusammen auf fast 60 Millionen US-Dollar.
Das ist besorgniserregender als ein „Börsen-Hack“: Kunden können genau nach Anleitung handeln, eine Einzahlungsbestätigung erhalten und einen korrekten Kontostand sehen, ohne zu wissen, dass die Verwahrungsabläufe im Hintergrund bereits ausgefallen sind. Cold Storage, starke Verschlüsselung und ein Reservenachweis können einen unbemerkt ausgefallenen betrieblichen Prozess nicht ausgleichen.
$BTC – Ist es sicher, Geld auf einer Börse zu lassen?
In diesem Fall war es „sicher“, weil das Unternehmen sich für eine Entschädigung entschied. Einlagen bei einer Börse sind jedoch nicht durch einen Schutz wie bei der FDIC oder SIPC abgesichert. Es handelt sich um geschäftliches Vertrauen und eine Entscheidung des Unternehmens, nicht um eine institutionelle Garantie. Genauer gesagt: Ein Börsenguthaben ist ein Kreditrisiko, kein Tresor.
Drei praktische Regeln
1. Auf der Börse nur Guthaben für den Handel lassen; langfristige Bestände selbst verwahren.
2. Für jede Einzahlung eine neue Adresse verwenden und nicht aus Gewohnheit an eine „deaktivierte“ Adresse überweisen.
3. „Verzögerte Offenlegung“ und „erst dementieren, dann zugeben“ als Warnsignale für das Risikomanagement betrachten – nicht nur als PR-Problem.
Fazit
Bei der Beurteilung der Sicherheit einer Börse sollte man nicht nur darauf achten, ob sie „Cold Wallets hat“, sondern auch darauf, ob fehlgeschlagene Vorgänge beim Durchlauf der Gelder durch das System rechtzeitig erkannt, gestoppt und offengelegt werden. Ein Hackerangriff ist ein Ereignis; ein Prozessversagen ist ein systemisches Risiko.
#BTC #交易所安全 #CoinDCx #MacroInsights #风险提示
Der CEO von CoinDCX bezeichnete den Vorfall zunächst als „Fehlalarm“. Am 25. Oktober räumte die Börse dann Verluste in Höhe von 15,99 Millionen USDT ein und erklärte, sie werde den Schaden übernehmen und die Kundengelder seien nicht betroffen. Zugleich gab sie zu, dass sie den Vorfall früher hätte offenlegen können. On-Chain-Ermittler hatten zuvor bereits ungewöhnliche Abflüsse von einer Tron-Adresse festgestellt.
Das Problem war kein erneuter Hackerangriff, sondern ein unbemerktes Versagen von Abläufen
Nach dem Hackerangriff auf CoinDCX im Juli 2025, bei dem 44 Millionen US-Dollar gestohlen wurden, wurden die alten Einzahlungs-Wallets stillgelegt. Einige Nutzer überwiesen jedoch weiterhin Geld an die alten Adressen. Die Börse hätte die Einzahlungen mithilfe eines automatischen Sweepers in sichere Wallets verschieben und verbuchen müssen. Doch der Sweeper stellte seine Arbeit ein, und die Coins sammelten sich weiter auf den kompromittierten Adressen an. Die Verluste aus beiden Vorfällen belaufen sich zusammen auf fast 60 Millionen US-Dollar.
Das ist besorgniserregender als ein „Börsen-Hack“: Kunden können genau nach Anleitung handeln, eine Einzahlungsbestätigung erhalten und einen korrekten Kontostand sehen, ohne zu wissen, dass die Verwahrungsabläufe im Hintergrund bereits ausgefallen sind. Cold Storage, starke Verschlüsselung und ein Reservenachweis können einen unbemerkt ausgefallenen betrieblichen Prozess nicht ausgleichen.
$BTC – Ist es sicher, Geld auf einer Börse zu lassen?
In diesem Fall war es „sicher“, weil das Unternehmen sich für eine Entschädigung entschied. Einlagen bei einer Börse sind jedoch nicht durch einen Schutz wie bei der FDIC oder SIPC abgesichert. Es handelt sich um geschäftliches Vertrauen und eine Entscheidung des Unternehmens, nicht um eine institutionelle Garantie. Genauer gesagt: Ein Börsenguthaben ist ein Kreditrisiko, kein Tresor.
Drei praktische Regeln
1. Auf der Börse nur Guthaben für den Handel lassen; langfristige Bestände selbst verwahren.
2. Für jede Einzahlung eine neue Adresse verwenden und nicht aus Gewohnheit an eine „deaktivierte“ Adresse überweisen.
3. „Verzögerte Offenlegung“ und „erst dementieren, dann zugeben“ als Warnsignale für das Risikomanagement betrachten – nicht nur als PR-Problem.
Fazit
Bei der Beurteilung der Sicherheit einer Börse sollte man nicht nur darauf achten, ob sie „Cold Wallets hat“, sondern auch darauf, ob fehlgeschlagene Vorgänge beim Durchlauf der Gelder durch das System rechtzeitig erkannt, gestoppt und offengelegt werden. Ein Hackerangriff ist ein Ereignis; ein Prozessversagen ist ein systemisches Risiko.
#BTC #交易所安全 #CoinDCx #MacroInsights #风险提示
