Der CoinDCX-Mitgründer Sumit Gupta hat zunächst ein neues Datenleck bei der indischen Krypto-Börse bestritten. Ein Sicherheitsexperte hatte darauf hingewiesen, dass rund 15,99 Millionen USDT (Tether) aus Wallets bewegt wurden, die der Plattform zugeordnet werden.
Gupta erklärte, die Adressen hätten CoinDCX bereits vor dem Hack im Juli 2025 gehört und seien in diesem Angriff kompromittiert worden. Allerdings sagte der On-Chain-Ermittler ZachXBT später, dass eine dieser Einzahlungsadressen zuletzt noch im Mai 2026 weiterhin Nutzer-Guthaben in das aktuelle Hot Wallet von CoinDCX überwiesen hat. Gupta gestand diesen Punkt ein und betonte, dass keine Nutzer-Vermögenswerte verloren gehen würden.
Eine 15,8-Millionen-USD-Transaktion sorgt für Alarm
Darcy, Chief Marketing Officer beim Sicherheitsunternehmen Salus, machte am 22. Oktober auf X auf die Situation aufmerksam.
Gesponsert
Gesponsert
Laut dem Beitrag versendeten das gemeldete Hot Wallet von CoinDCX und mehrere Einzahlungsadressen am späten 21. Oktober (UTC+8) Gelder an eine einzelne TRON-Adresse. Insgesamt wurden etwa 15,99 Millionen USDT und 5.783,81 TRON (TRX) weitergeleitet.
Die größte einzelne Transaktion bewegte ungefähr 15,82 Millionen USDT. Die empfangende Adresse verteilte das Geld anschließend auf mehrere Wallets.
Nach mehreren Aufteilungen gelangten die Gelder laut Darcy zu Einzahlungsadressen bei Binance, OKX, Gate und weiteren Börsen.
Allerdings wies die Führung von CoinDCX darauf hin, dass keine dieser Wallets noch der Börse gehören.
Folgen Sie uns auf X, um aktuelle Nachrichten direkt zu erhalten.
CoinDCX führt die gemeldeten Wallets auf den Angriff im vergangenen Jahr zurück
Gupta antwortete weniger als drei Stunden nach der Veröffentlichung auf Darcys Post.
„Danke für den Hinweis, aber das ist nicht korrekt, und die Wallets von CoinDCX wurden nicht kompromittiert. Bitte verbreiten Sie keine Gerüchte, sagte er.
Er erläuterte, dass Arkham die Adressen CoinDCX zugeordnet hatte. Allerdings seien sie im Januar 2025 erzeugt und beim Angriff im Juli 2025 kompromittiert worden.
Gesponsert
Gesponsert
Nach Guptas Ansicht nutzen die Angreifer diese alten Adressen erneut. Er ergänzte, das Team habe alle aktuellen zentralen und Nutzer-Adressen der Börse geprüft.
Keine davon habe Gelder an die gemeldeten Adressen gesendet, so Gupta. Außerdem seien alle CoinDCX-Adressen auf der Proof-of-Reserves-Seite (PoR) öffentlich einsehbar.
Der frühere Angriff kostete CoinDCX etwa 44,2 Millionen USD im Juli 2025. Damals erklärte Gupta, Angreifer hätten eine interne Wallet getroffen, die für Liquidität auf einer Partner-Börse genutzt wurde, während die Gelder der Nutzer sicher geblieben seien.
ZachXBT hinterfragt die Erklärung der „alten Wallets
Der On-Chain-Ermittler ZachXBT widersprach Guptas Darstellung in einem Beitrag auf X.
Er sagte, dass eine CoinDCX-Einzahlungsadresse, die mit „TQKJQ beginnt, von einem Liquiditätsanbieter (LP) auch noch zehn Monate nach dem Vorfall im Juli 2025 genutzt wurde. Nach Aussage von ZachXBT schickte diese Adresse Nutzer-Einzahlungen an das aktuelle öffentliche Hot Wallet von CoinDCX und erhielt im April und Mai 2026 weiterhin Transaktionsgebühren.
„Das bedeutet, dass 15,8 Millionen USD an Nutzereinzahlungen von Ihrem Team nicht erfasst wurden, schrieb er.
ZachXBT kritisierte zudem die Historie indischer Kryptobörsen und nannte neben CoinDCX auch WazirX und BitBNS. WazirX verlor bei einem Hack im Juli 2024 mehr als 230 Millionen USD.
Gupta antwortete direkt auf den Beitrag.
„Ja, wir wissen davon. Wir untersuchen das weiter und geben bald ein Update. Es werden keine Nutzer-Vermögenswerte verloren gehen, versicherte er.
Vorher hatte Gupta noch erklärt, dass die gemeldeten Adressen CoinDCX nicht mehr gehörten. Diese Antwort stellt eine Änderung der ursprünglichen Position dar.
Darcy verweist auf Wallets aus CoinDCX eigener Reserve-Liste
Darcy verschärfte die Vorwürfe.
„Wenn @CoinDCX nicht gehackt wurde, dann scheint das Unternehmen die Vermögenswerte seiner Nutzer selbst gestohlen zu haben, schrieb der Salus-CMO .
Laut Darcy sendeten zwei Adressen, die im neuesten PoR-Bericht von CoinDCX gelistet sind, Gelder an die als Hacker-Adresse identifizierte Adresse (TAg6SZ1HhgVVjUaKY1paQoFBUS2JFrg5bT). Die beiden Adressen sind:
- TFLxNHunhEizmeEdiMyA3r2XGLSKaEznGd
- TM5r1bNJ2TjZwfS757tPPtr84MwtEjL9qN
Darcy ergänzte, dass das Hot Wallet TFLxN… sowohl vor als auch nach dem von CoinDCX beschriebenen Hack weiterhin 15 TRX als Gebühr aufteilte und verteilte.
„Möchten Sie damit sagen, dass die Hacker für Sie die Verteilung der Gebühren übernommen haben？, fragte Darcy.
Laut Darcys Analyse gelangten diese Summen auf verschiedene Börsen:
- OKX: etwa 5,47 Millionen USDT sowie zusätzlich 50.000 USDT
- Binance: etwa 2,02 Millionen USDT
- Gate: etwa 1,39 Millionen USDT
Ein Teil der Gelder ging zudem an Adressen, die mit Huione und Xinbi in Verbindung stehen. Das Blockchain-Analyseunternehmen Elliptic hat diese Telegram-basierten Marktplätze mit massiver Geldwäsche in Verbindung gebracht.
CoinDCX hatte die aktuellen Behauptungen von Darcy zum Zeitpunkt der Veröffentlichung noch nicht öffentlich kommentiert. Gupta gab an, dass die offiziellen Kanäle der Börse bald weitere Informationen veröffentlichen werden.