CoinDCX räumt nach kritischer Prüfung von Wallet-Überweisungen in Höhe von 16 Mio. US-Dollar „operative Verluste“ ein

Update (22. Okt., 12:32 Uhr UTC): Dieser Artikel wurde nach dem Eingeständnis operativer Verluste durch CoinDCX und den weiteren Erläuterungen des Unternehmens zur markierten Wallet-Aktivität erweitert und die Überschrift wurde aktualisiert.

Die indische Kryptowährungsbörse CoinDCX räumte Verluste ein, weil ein Prozess zum Abziehen von Einzahlungen aus zuvor kompromittierten Wallets fehlgeschlagen war, nachdem Ermittler die Erklärung des Unternehmens zu verdächtigen Überweisungen im Wert von etwa 16 Millionen US-Dollar angefochten hatten.

In einer am Donnerstag nach der Erstveröffentlichung dieses Artikels auf X veröffentlichten Erklärung erklärte CoinDCX, dass einige Nutzer trotz Warnungen, dies zu unterlassen, weiterhin Kryptowährungen an Adressen einzahlten, die während des Hacks im Juli 2025 kompromittiert worden waren.

Die Börse erklärte, sie übertrage Einzahlungen regelmäßig von diesen alten Adressen, um die Gelder zu sichern und zu verbuchen, doch dieser Prozess sei für einen nicht näher angegebenen Zeitraum fehlgeschlagen.

„Dieser Fehler führte zu einigen operativen Verlusten, die CoinDCX übernahm“, erklärte die Börse.

CoinDCX fügte hinzu, dass alle betroffenen Einzahlungen den Nutzerkonten gutgeschrieben worden seien. Außerdem bekräftigte das Unternehmen, dass seine aktuellen Wallets nicht betroffen gewesen seien, keine Gelder aus aktiven Wallets kompromittiert worden seien und die Vermögenswerte der Kunden in getrennten Cold Wallets verblieben seien.

Darcy, Mitgründer der Plattform zur Wiedererlangung von Vermögenswerten FlashRescue, markierte am Donnerstag zuvor Überweisungen im Wert von etwa 16 Millionen US-Dollar von Adressen, die als CoinDCX zugehörig gekennzeichnet waren.

CoinDCX hatte zum Zeitpunkt dieses Updates noch nicht auf die Anfrage von Cointelegraph geantwortet.

Ermittler stellen CoinDCX’ ursprüngliche Darstellung infrage

Die jüngste Erklärung von CoinDCX folgte auf eine frühere Erklärung als Reaktion auf Darcy. Darin hieß es, die markierten Adressen seien im Januar 2025 erstellt, im Juli desselben Jahres kompromittiert und seitdem nicht mehr von der Börse verwendet worden.

Der Blockchain-Ermittler ZachXBT stellte diese Darstellung infrage. Er erklärte, eine CoinDCX-Einzahlungsadresse sei nach dem Vorfall im Juli 2025 noch zehn Monate lang von einem Liquiditätsanbieter genutzt worden. Die Adresse habe weiterhin Nutzereinzahlungen an die aktuelle öffentliche Hot Wallet von CoinDCX übertragen und Gelder zur Deckung von Transaktionsgebühren empfangen.

„Ja, das ist uns bekannt. Wir untersuchen das weiter und werden bald ein Update veröffentlichen“, antwortete Sumit Gupta, CEO von CoinDCX. „Wir versichern, dass keine Nutzergelder verloren gehen werden.“

CoinDCX verlor im Hack vom Juli 2025 44 Millionen US-Dollar. Die Börse erklärte damals, dass die Kunden-Wallets vom betroffenen Konto getrennt gewesen seien und sie den Verlust aus ihren Treasury-Reserven decken werde.

Zum Weiterlesen: Verkäufer des HEX-Tokens löschen nach Berichten über die Festnahme von Richard Heart 160 Mio. US-Dollar