Die indische Kryptobörse CoinDCX hat einen Verlust von rund 16 Millionen US-Dollar verbucht und diesen vollständig übernommen. Auslöser war ein interner Prozessfehler im Zusammenhang mit einer bereits ausgemusterten Wallet.
CoinDCX, Indiens größte Kryptobörse nach Handelsvolumen mit Sitz in Mumbai, meldete den Verlust nach verdächtigen Abflüssen von Blockchain-Sleuths. Ursächlich für das Problem war eine veraltete Wallet, die im Januar 2025 erstellt und bereits bei einem Sicherheitsvorfall im Juli 2025 kompromittiert worden war.
Zunächst tat die Börse die gemeldeten Abflüsse als Fehlalarm ab, was CEO Sumit Gupta auf X äußerte. Der On-Chain-Investigator ZachXBT wies jedoch nach, dass betroffene Adressen noch bis in den Frühling 2026 Einzahlungen an die aktuelle Hot Wallet weiterleiteten.
Ein am Sonntag veröffentlichter Blogbeitrag von CoinDCX klärte die Hintergründe auf. Demnach zahlten Nutzer fälschlicherweise weiterhin Gelder in die ausgemusterten Adressen ein, wobei die Portfolios sofort gutgeschrieben wurden.
Ein sekundärer Dienst namens Sweeping, der die Gelder eigentlich in die primäre Wallet übertragen sollte, versagte für einen bestimmten Zeitraum. Dadurch häuften sich die Einzahlungen auf der veralteten Adresse an.
We want to reiterate that all user funds remain safe in secure, segregated cold wallets, protected by multi-layer custody and offline security controls.
In dem offiziellen Blogbeitrag wurde der Vorfall ausdrücklich nicht als Hack bezeichnet. Zudem wurden keine Details darüber genannt, wer hinter den unregelmäßigen Fund-Bewegungen steckte oder wie genau diese abliefen.
Die Börse betonte, dass Kundenguthaben, aktive Wallets und Handelssysteme durch den Vorfall nicht beeinträchtigt wurden. Man räumte jedoch ein, dass die Kommunikation bezüglich des Vorfalls schneller hätte erfolgen können.
It took us some time to do the thorough review of the deprecated infrastructure and confirm the sequence of events. We could have been more proactive.
