CoinDCX verweist nach gemeldetem Abfluss von 16 Mio. US-Dollar auf fehlgeschlagenen Einzahlungs-Sweep und erklärt, Betroffenen Gutschriften erteilt zu haben – ZachXBT zweifelt Darstellung an

CoinDCX hat eine ausführlichere Darstellung vorgelegt, nachdem Blockchain-Ermittler Abflüsse von rund 16 Mio. US-Dollar von mit der Börse verbundenen Adressen aufgezeigt hatten. Ein Sprecher räumte ein, dass einige Nutzer weiterhin Gelder an außer Betrieb genommene Einzahlungsadressen überwiesen hätten und dass ein vorübergehender Ausfall des Sweeping-Prozesses, der Einzahlungen von diesen Adressen in die Haupt-Wallets verschiebt, betriebliche Verluste verursacht habe, berichtete CoinDesk am 23. Oktober. CoinDCX erklärte, allen betroffenen Nutzern Gutschriften erteilt zu haben, seine aktuellen zentralen und Nutzeradressen seien nicht betroffen, Kundenvermögen liege in Cold Wallets, und der Handel laufe wie gewohnt weiter. CryptoSlate berichtete, die Börse habe erklärt, den Ausfall am Morgen des 22. Oktober entdeckt und die Verluste getragen zu haben; einen Betrag oder eine Dauer nannte sie nicht.

Das geht über die erste Antwort der Börse hinaus, als Vorstandschef Sumit Gupta sagte, die markierten Adressen seien im Januar 2025 erstellt und beim Angriff im Juli 2025 kompromittiert worden, und die Hacker schienen sie wiederzuverwenden; er bezeichnete die Berichte als Fehlalarm, und ein Sprecher sagte, die Aktivität habe keinen Bezug zur Börse, berichtete CoinDesk.

ZachXBT, der On-Chain-Ermittler, sagt, der Verbleib von rund 15,8 Mio. US-Dollar an Nutzereinzahlungen sei ungeklärt, und die Einzahlungsadresse TQKJQ sei nach dem Vorfall im Juli 2025 noch zehn Monate lang von einem Liquiditätsanbieter genutzt worden, habe Einzahlungen auf die aktuelle Hot Wallet von CoinDCX weitergeleitet und noch im April und Mai 2026 Mittel für Transaktionsgebühren erhalten. Die Auswertung von On-Chain-Daten durch CryptoSlate zeigt eine Überweisung von 15.819.002 USDT von dieser Adresse am 21. Oktober; die Überweisung zeigt, dass Token bewegt wurden, nicht aber, wer die Adressen kontrollierte oder ob Kunden Geld verloren haben. Laut CoinDesk ist der Streit nicht beigelegt. Im Blick: ob CoinDCX den aufgefangenen Betrag und die Dauer des Sweep-Ausfalls veröffentlicht.