Die indische Kryptowährungsbörse CoinDCX hat Vorwürfe eines neuen Hacks in Höhe von etwa 15,8 Millionen US-Dollar zurückgewiesen und bestätigt, dass die Kundengelder sicher sind. Der Blockchain-Ermittler ZachXBT stellte die Erklärungen des Unternehmens in Frage und behauptete, dass kompromittierte Einzahlungsadressen auch nach dem Vorfall im Juli 2025 weiterhin Gelder verarbeitet hätten. Am 22. Oktober veröffentlichte CoinDCX eine Erklärung, in der es hieß, dass die Transaktionen mit Adressen verbunden seien, die im Januar 2025 erstellt und im Juli 2025 kompromittiert wurden. CoinDCX erklärte, dass die genannten Adressen nicht mehr Teil seiner aktiven Infrastruktur seien. ZachXBT behauptete jedoch, dass mindestens eine dieser Adressen weiterhin Einzahlungen erhielt und mit den Hot Wallets von CoinDCX interagierte, Monate nach dem vorherigen Vorfall. Er behauptete auch, dass etwa 15,8 Millionen US-Dollar an Einlagen von der Börse nicht berücksichtigt wurden.
Der Streit verschärfte sich, nachdem der Blockchain-Forscher Darcy auf Transaktionen in Höhe von etwa 15,99 Millionen USDT und 5.783,81 TRX im TRON-Netzwerk hinwies, die am 21. Oktober gegen 23:35 UTC+8 stattfanden. Ihm zufolge wurden Gelder von Adressen, die als CoinDCX-Einzahlungsadressen und Hot Wallets identifiziert wurden, auf eine separate TRON-Adresse verschoben. Die größte Einzelüberweisung, so Darcy, betrug 15.819.002 USDT, und der Empfänger habe die Gelder auf mehrere Wallets verteilt, von denen einige schließlich über Zwischenadressen Einzahlungsadressen auf Binance, OKX, Gate und anderen Börsen erreichten. Die Ergebnisse des Forschers stellen jedoch nicht unabhängig fest, ob die Überweisungen unbefugt waren oder ob die empfangenden Wallets dem Angreifer gehörten.
CoinDCX-CEO Sumit Gupta reagierte auf die Vorwürfe mit den Worten: "CoinDCX-Wallets wurden nicht kompromittiert" und forderte die Nutzer auf, keine Gerüchte zu verbreiten, während das Unternehmen die Transaktionen weiterhin untersucht. Ihm zufolge gehörten die durch Arkham Intelligence identifizierten Adressen zuvor CoinDCX, wurden jedoch während des Angriffs im Juli 2025 kompromittiert; die Angreifer verwenden diese Adressen wahrscheinlich erneut, was er als möglichen Fehlalarm bezeichnete. Gupta berichtete, dass die Börse aktuelle Betriebs- und Kundenadressen überprüft und keine Überweisungen von diesen zu den in den Vorwürfen genannten Adressen festgestellt habe, wobei er sich auf öffentliche Proof-of-Reserves-Daten bezog.
ZachXBT stellte dann die Version der Börse in Frage und verwies auf Transaktionen mit der Einzahlungsadresse TQKJQ im TRON-Netzwerk. Er behauptete, dass diese Adresse etwa 10 Monate nach dem Vorfall im Juli 2025 weiterhin von einem Liquiditätsanbieter genutzt wurde, obwohl CoinDCX die zugehörigen Wallets als kompromittiert beschrieb. ZachXBT erklärte, dass die Adresse bis April und Mai 2026 weiterhin Einzahlungen und Gasüberweisungen erhielt und die Gelder an öffentlich als aktuelle CoinDCX-Hot-Wallets identifizierte Wallets gingen. Er behauptete auch, dass etwa 15,8 Millionen US-Dollar an Kundeneinlagen nicht berücksichtigt wurden. Die verfügbaren Screenshots stellen jedoch nicht unabhängig fest, wem jedes Wallet gehört, zu welchem Zweck die Transaktionen durchgeführt wurden oder ob bestätigte Kundenverluste vorliegen; CoinDCX hat zum Zeitpunkt der Veröffentlichung die spezifische Transaktionshistorie, die von ZachXBT bereitgestellt wurde, nicht öffentlich mit seiner Erklärung abgeglichen.
Das Material dient ausschließlich zu Informationszwecken und stellt keinen finanziellen Rat oder Empfehlung dar.
Ähnliche Artikel
