LONDON (IT BOLTWISE) – Der indische Krypto-Börsenbetreiber CoinDCX räumt nach früheren Zurückweisungen eine größere Geldlücke ein. Laut Bestätigung wurden 15,99 Millionen USDT aus Alt-Wallets gestohlen, die nach dem Juli-2025-Vorfall bereits deaktiviert waren. Ursache war offenbar ein nicht mehr zuverlässig funktionierendes automatisiertes System, während Nutzer weiterhin Einzahlungen an alte Adressen schickten. CoinDCX sagt, Kundengelder seien sicher und die Gesamtschäden beider Vorfälle lägen bei rund 60 Millionen US-Dollar.
CoinDCX hat seine Darstellung zum eigenen Juli-2025-Vorfall deutlich nachgeschärft: Nachdem das Unternehmen Berichte über einen Diebstahl zuerst bestritten hatte, bestätigt es nun, dass insgesamt 15,99 Millionen USDT aus Wallets abflossen, die CoinDCX nach dem ursprünglichen Ereignis offenbar bereits „retired“ hatte. Der Kernpunkt ist dabei nicht nur die Höhe, sondern die zeitliche Abfolge: In den Tagen nach den früheren Meldungen habe es weiterhin Nutzer gegeben, die Einzahlungen an die aus Sicht der Börse nicht mehr verwendeten Adressen schickten. Damit entstand eine Sammlung an Geldern, die schließlich bei einem einzelnen Angriff aus den exponierten Wallets abgezogen wurde.
Technisch wird das Geschehen in der aktuellen Einordnung als Kombination aus Adressmanagement und Automatisierung beschrieben. CoinDCX führt an, dass bestimmte User nach dem Juli-Vorfall noch immer Deposits an die alten Adressen adressierten. Normalerweise sollte ein automatisiertes System diese eingehenden Beträge in „safe wallets“ verschieben. Genau dieses Umschichtungs- oder Sweeping-System habe jedoch zeitweise nicht zuverlässig gearbeitet. Dadurch konnten sich USDT-Guthaben in den eigentlich stillgelegten Wallets ansammeln, bis der anschließende Zugriff erfolgte. Für Betreiber von Krypto-Services ist das ein typischer Schwachpunkt: Nicht die eigentliche Kryptografie wird gebrochen, sondern der Betriebsprozess, der zwischen Nutzertransaktion und sicherer Verwahrung vermitteln soll.
Die neue Bestätigung ordnet sich in eine laufende Debatte ein, die auch von externen On-Chain-Untersuchungen getrieben wurde. Der On-Chain-Investigator ZachXBT hatte bereits die vorherigen Zurückweisungen angezweifelt und Nutzer zum Abziehen ihrer Assets geraten. Aus Sicht der Nutzerkommunikation verschärft das die Lage: Wenn eine Börse zunächst von „false alarm“ ausgeht und später eine konkrete Verlustsumme nachliefert, entsteht ein Informationsrisiko, das gerade in Krypto-Märkten mit ihrer schnellen Reaktionsgeschwindigkeit sofort auf das Vertrauen wirkt. CoinDCX betont zwar, dass Kundengelder sicher seien und die Börse den Verlust selbst absorbieren wolle, zugleich bleibt der praktische Effekt für betroffene Konten: Ein Austausch kann Verluste intern tragen, aber das Sicherheitsgefühl vieler Nutzer entsteht vor allem dadurch, wie schnell und widerspruchsfrei gehandelt wird.
Ein zweiter, marktbezogener Aspekt liegt in der Kumulation: CoinDCX beziffert die Gesamtverluste aus beiden Breaches zusammen auf etwa 60 Millionen US-Dollar. Auch ohne zusätzliche Details zu Struktur und Zeitpunkt beider Vorfälle zeigt diese Größenordnung, wie stark sich operative Fehler in der Kryptoinfrastruktur auf die Bilanz, die Liquiditätsplanung und nicht zuletzt auf die Risikoprämie auswirken. Für den Markt ist relevant, dass solche Ereignisse selten isoliert bleiben: Nach einem Vorfall steigen typischerweise die Prüfungen von Nutzerseite (z. B. Auszahlungsbereitschaft) und die Aufmerksamkeit der Anbieter von Wallet-Services, Browser-Extensions oder Security-Layern. Gleichzeitig treten Sicherheitsfragen in den Vordergrund, die über einzelne technische Lücken hinausgehen, etwa wie schnell alte Adressen wirklich „aussterben“, wenn noch Transaktionspfade existieren, die auf deren Nutzung warten.
Historisch betrachtet sind „Retired Address“-Szenarien nicht neu, aber ihre Risiken werden in der Praxis oft unterschätzt. In vielen Systemen werden neue Deposit-Standards eingeführt, während alte Adressen zunächst noch lange in Nutzerkopien, API-Integrationen, Buchhaltungsprozessen oder automatisierten Auszahlungen fortleben. Selbst wenn die Börse intern eine Migration plant, können externe Systeme weiterhin Gelder in einen Zustand einspeisen, den der Betreiber als „nicht mehr relevant“ klassifiziert hat. Wenn dann parallel das Sweeping oder Routing nicht durchgehend funktioniert, wird aus einem Verwaltungsfehler eine echte Angriffsfläche. In diesem Fall beschreibt CoinDCX genau dieses Zusammenspiel: weiterhin Deposits an alte Adressen plus ein temporär ausgefallenes automatisiertes Verschiebesystem.
Für die Branche ergibt sich daraus eine klare operative Leitlinie, auch wenn die Details je Plattform variieren. Erstens müssen automatische Prozesse zur Rückführung von eingehenden Deposits in sichere Strukturen mit starken Überwachungs- und Alarmmechanismen gekoppelt sein, inklusive Failover-Strategien für den Fall, dass das System für „safe wallet“-Transfers nicht rechtzeitig greift. Zweitens sollten Betreiber nicht nur „neue Adressen“ kommunizieren, sondern die Migration so gestalten, dass selbst bei Fehlleitung von Nutzern ein sicherer Abfluss stattfindet. Drittens rückt die Nutzerkommunikation in den Fokus: Die Empfehlung, Assets abzuziehen, mag drastisch wirken, passt aber zu der Realität, dass die Zeit zwischen einer anfänglichen Einordnung und einer späteren Präzisierung über Sicherheit entscheidend sein kann. CoinDCX sagt zwar, Kundengelder seien geschützt; trotzdem zeigt der Vorfall, wie wertvoll klare, früh konsistente Informationen in der Kette sind, die zwischen Blockchain-Transaktion und realer Risikowirkung liegt.
Unterm Strich macht der aktuelle Stand vor allem eines sichtbar: Bei Krypto-Börsen entscheidet weniger die Theorie der Wallet-Sicherheit als der Betriebsablauf im laufenden Dienst. Die Bestätigung von 15,99 Millionen USDT aus zuvor deaktivierten Wallets zeigt, wie schnell ein gescheiterter Automatismus zu einem echten Abfluss werden kann, wenn Nutzer weiterhin Einzahlungen tätigen. Gleichzeitig liefert CoinDCX mit dem Hinweis auf einen selbst absorbierten Verlust und sicheren Kundengelder eine Gegenposition, die für betriebliche Stabilität wichtig ist. Offen bleibt aber, wie genau das automatisierte System versagt hat und welche Kontrollen künftig verhindern sollen, dass sich Geld in „retired“ Adressen erneut ansammelt. Für Unternehmen und Entwickler im Umfeld von Börsen bedeutet das: Security ist nicht nur ein Produkt-Feature, sondern ein dauerhaft zu validierender Prozess zwischen Nutzerinteraktion, Datenmodell und Transferlogik.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "CoinDCX-Hack: Austausch bestätigt 15,99 Mio. USDT-Abfluss nach Juli-Panne" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "CoinDCX-Hack: Austausch bestätigt 15,99 Mio. USDT-Abfluss nach Juli-Panne" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »CoinDCX-Hack: Austausch bestätigt 15,99 Mio. USDT-Abfluss nach Juli-Panne« bei Google Deutschland suchen, bei Bing oder Google News!