CoinDCX bestreitet neuen Hack, nachdem 16 Mio. US-Dollar aus ihr zugeordneten Wallets abgeflossen sind, und verweist auf beim Angriff 2025 kompromittierte Adressen, während ZachXBT erklärt, eine Adresse sei noch zehn Monate lang genutzt worden

Die indische Börse CoinDCX beteuerte am Donnerstag, nicht erneut gehackt worden zu sein. Etwa 15,99 Mio. US-Dollar in USDT sowie eine kleine Menge TRX flossen am späten 21. Oktober asiatischer Zeit aus Wallets ab, die Analyse-Labels der Börse zuordnen, und wurden an eine einzelne Tron-Adresse geleitet und dann aufgeteilt, wobei ein Teil der Mittel auf Einzahlungsadressen bei Binance, OKX, Gate und anderen Börsen landete, so ein als Darcy bekannter Analyst, berichtete BeInCrypto; Cointelegraph bezifferte den Abfluss auf etwa 16 Mio. US-Dollar. Darcy behauptete zudem, zwei im jüngsten Reservenachweis (Proof of Reserves) von CoinDCX aufgeführte Adressen hätten Mittel an die markierte Adresse geschickt, berichtete Cointelegraph.

CoinDCX antwortete binnen Stunden. Mitgründer und CEO Sumit Gupta erklärte auf X, die Wallets seien im Januar 2025 erzeugt und beim Angriff im Juli 2025 kompromittiert worden, der die Börse etwa 44 Mio. US-Dollar gekostet hatte, berichtete BeInCrypto; CoinDCX erklärte laut Cointelegraph auf X, sie seitdem nicht mehr genutzt zu haben. Gupta legte nahe, dass die Angreifer sie wiederverwenden, und erklärte, eine Prüfung aller aktuellen zentralen und Nutzeradressen habe ergeben, dass keine davon Mittel an die markierten Adressen geschickt habe, berichtete BeInCrypto.

Der Blockchain-Ermittler ZachXBT widersprach und erklärte, eine Einzahlungsadresse von CoinDCX sei nach dem Angriff 2025 über einen Liquiditätsanbieter noch zehn Monate lang genutzt worden und habe Nutzereinzahlungen an die aktuelle Hot Wallet der Börse weitergeleitet, berichtete Cointelegraph. Gupta sagte, das Unternehmen sei informiert und untersuche die Sache. „Wir versichern, dass keine Nutzergelder verloren gehen werden“, schrieb er laut Cointelegraph.

Wie es weitergeht: Gupta kündigte ein Update an. Nach dem Angriff 2025 hatte die Börse erklärt, den Verlust aus eigenen Mitteln zu decken, berichtete Cointelegraph; ZachXBTs Behauptung lässt offen, ob die markierte Adresse noch Nutzereinzahlungen der Börse abwickelte.