Die indische Krypto‑Börse CoinDCX wies öffentlich Vorwürfe zurück, wonach am 21. Oktober etwa 15,8 Millionen USDT und 5.783,81 TRX über Adressen im TRON‑Netzwerk bewegt worden seien, die mit der Börse in Verbindung stünden. Mitbegründer und CEO Sumit Gupta erklärte, die beanstandeten Adressen seien im Januar 2025 erstellt und bei dem Sicherheitsvorfall im Juli 2025 kompromittiert worden; diese Adressen gehörten nicht mehr zur aktiven Infrastruktur der Börse. CoinDCX betonte, die Kundengelder seien sicher, der Handel laufe weiter normal, und es seien keine Transfers von den derzeitigen operativen oder Kunden‑Wallets zu den betroffenen Adressen festgestellt worden.
Blockchain‑Ermittler lieferten jedoch Details, die dieser Darstellung widersprechen. Darcy von der Sicherheitsfirma Salus meldete eine Einzeltransaktion über 15.819.002 USDT am 21. Oktober, die später auf mehrere Zwischen‑Wallets verteilt wurde; einige Flüsse erreichten schließlich Deposit‑Adressen, die mit Binance, OKX, Gate und weiteren Börsen in Verbindung gebracht wurden. Der Untersucher ZachXBT beanstandete CoinDCXs Erklärung und verwies auf eine TRON‑Einzahlungsadresse mit der Kennzeichnung TQKJQ, die nach seiner Darstellung noch als Liquidity Provider fungierte und im April und Mai 2026 Einzahlungen und Gas‑Transfers empfangen habe, wobei Gelder an Wallets flossen, die öffentlich als CoinDCX‑Hot‑Wallets identifiziert wurden. Er argumentierte, dass ungefähr 15,8 Millionen US-Dollar an Kundeneinlagen nicht in der öffentlichen Rechnungslegung der Börse auftauchten.
Die verfügbaren Screenshots und Berichte auf der Blockchain stellen nicht unabhängig fest, ob die Transfers unautorisiert waren oder ob empfangende Wallets Angreifern gehörten. CoinDCX hatte die von den Ermittlern zitierten Transaktionsverläufe zum Zeitpunkt der Berichterstattung noch nicht vollständig abgeglichen. Der Konflikt folgt auf den Sicherheitsvorfall im Juli 2025, bei dem Angreifer rund 44 Millionen US‑Dollar von einem internen Liquiditätskonto entwendeten; CoinDCX erklärte damals, Kundengelder in Cold Storage seien nicht betroffen und die Verluste würden aus der Firmenkasse getragen. CoinDCX kündigte an, die aktuellen Vorwürfe weiter zu untersuchen und weitere Informationen über offizielle Kanäle bereitzustellen, während Ermittler auf Klarheit hinsichtlich der Besitzverhältnisse der Adressen und der Geldflüsse drängen.
Börse trägt Verluste; Transfer bestätigt
CoinDCX präzisierte, dass die Börse operative Verluste übernommen habe, nachdem ein Sweep‑Prozess für bereits außer Dienst gestellte Einzahlungsadressen versagt habe; betroffene Kunden seien gutgeschrieben worden, den Ausfall habe die Firma übernommen, bezifferte die Übernahme jedoch nicht. Auf‑Chain‑Daten bestätigen eine einzelne Überweisung von 15.819.002 USDT am 21. Oktober von einer Adresse beginnend mit TQKJQ, wie TronGrid‑ und TronScan‑Einträge zeigen. ZachXBT behauptet, die TQKJQ‑Adresse sei noch etwa zehn Monate nach dem Juli‑2025‑Vorfall genutzt worden, habe Einzahlungen zu CoinDCXs aktuellem öffentlichen Hot‑Wallet weitergeleitet und Gebührenzuflüsse erhalten. CoinDCX erklärte, die Angelegenheit werde untersucht, betonte die Segregation von Kundenvermögen in Cold‑Wallets und dass der Handel normal fortlief, gab jedoch keine weiteren Verlustdetails bekannt.