CoinDCX bestätigte am 25. Oktober, einen Verlust von 15,99 Millionen USDT erlitten zu haben, nachdem ein automatisierter Dienst, der Einzahlungen von Wallet-Adressen einsammeln sollte, ausgefallen war. Dadurch konnten sich Gelder in einer Infrastruktur ansammeln, die die Börse außer Betrieb genommen hatte. Das Unternehmen erklärte, der Vorfall habe weder aktive, kundenorientierte Systeme noch die Einlagenguthaben der Kunden beeinträchtigt.
Fehlgeschlagene Einzüge ließen Gelder in stillgelegten Wallets zurück
In seinem Update vom 25. Oktober erklärte CoinDCX, dass sich Einzahlungen weiter angesammelt hätten, weil der automatisierte Einzugsdienst ausgefallen war. Solche Dienste werden verwendet, um Gelder von Einzahlungsadressen in andere Wallet-Infrastrukturen zu übertragen.
Das Unternehmen erklärte, dass CoinDCX den Verlust von 15,99 Millionen USDT getragen habe. In seiner Darstellung wird der Vorfall als Betriebsfehler im Zusammenhang mit einer stillgelegten Wallet-Infrastruktur beschrieben und nicht als Kompromittierung der aktiven Systeme der Börse.
On-Chain-Abfluss konzentrierte sich auf eine einzige Einzahlungsadresse
Die Wallet-Aktivitäten fanden am 21. Oktober statt. Das Blockchain-Datenunternehmen Bitquery berichtete, dass etwa 15,99 Millionen USDT aus 40 mit CoinDCX verbundenen TRON-Wallets abgezogen wurden.
Laut Bitquery stammten etwa 15,82 Millionen USDT davon aus einer einzigen Adresse, auf der sich angesammelte Einzahlungen befanden. Diese Konzentration passt zu der späteren Erklärung von CoinDCX, dass Einzahlungen in der veralteten Infrastruktur verblieben waren, nachdem der Sweep-Prozess nicht mehr funktionierte.
Aktive Systeme und Kundenguthaben nicht betroffen, sagt CoinDCX
CoinDCX erklärte, die betroffene Wallet-Infrastruktur sei während des Sicherheitsvorfalls im Jahr 2025 kompromittiert und anschließend außer Betrieb genommen worden. Die Börse bekräftigte, dass ihre aktiven Wallets, Handelssysteme und Kundeneinlagen nicht betroffen waren.
Die Stellungnahme unterscheidet die stillgelegte Infrastruktur von den Systemen, über die derzeit Kundenaktivitäten abgewickelt werden. CoinDCX machte in der Aktualisierung keine weiteren Angaben zu dem Betriebsfehler, der die automatisierten Sweeps verhindert hatte.
Zunächst wurde der Vorfall als Fehlalarm eingestuft, später bestätigt
Laut CoinDesk tat CoinDCX die Wallet-Aktivitäten zunächst als Fehlalarm ab, bevor das Unternehmen später den Verlust von 15,99 Millionen USDT einräumte.
In der späteren Bestätigung wurde der Verlust auf den fehlgeschlagenen Sweep-Prozess und die veraltete Infrastruktur zurückgeführt. Zugleich erklärte die Börse, die finanziellen Folgen selbst getragen zu haben.
Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken. Er ist weder als Rechts-, Steuer-, Anlage-, Finanz- oder sonstige Beratung gedacht noch sollte er als solche herangezogen werden.