CoinDCX räumt operative Verluste ein, Stunden nach Leugnung von 16-Millionen-Transfers

CoinDCX räumt operative Verluste ein, nachdem rund 16 Millionen Dollar von gekennzeichneten Wallets abgeflossen waren. Die Börse widerrief damit ihre Leugnung von wenigen Stunden zuvor.

Der indische Krypto-Börsenbetreiber CoinDCX hat am 22. Oktober 2026 eingeräumt, dass ein fehlgeschlagener interner Prozess zu operativen Verlusten geführt hat, nachdem zuvor rund 16 Millionen US-Dollar von als CoinDCX gekennzeichneten Wallets abgeflossen waren.

Nach den Angaben des Unternehmens in einer Erklärung auf X hatten Nutzer trotz früherer Warnungen weiterhin Einzahlungen auf veraltete, bereits kompromittierte Wallet-Adressen getätigt. Für diese Einzahlungen sieht das System ein regelmäßiges Einsammeln vor, damit die Mittel verbucht und gesichert werden. Dieses Einsammeln sei über einen bestimmten Zeitraum ausgefallen, was am Morgen des 22. Oktober aufgefallen sei. „Dieser Ausfall führte zu einigen operativen Verlusten, die CoinDCX getragen hat“, heißt es in der Erklärung. Das Unternehmen versicherte, alle betroffenen Einzahlungen seien den Nutzerkonten gutgeschrieben worden, die aktiven Wallets seien unberührt, und Kundengelder lägen in getrennten Cold Wallets.

Erst Leugnung, dann Eingeständnis binnen Stunden

Die Einräumung kam wenige Stunden nach einer ersten Erklärung des Unternehmens, in der es jede Verbindung zur Geldbewegung bestritten hatte. Darin hieß es, die betroffenen Adressen seien im Januar 2025 erstellt, im Juli 2025 kompromittiert und seitdem nicht mehr von CoinDCX genutzt worden; die gemeldete Aktivität habe keine Verbindung mit der Börse.

Diese Darstellung stand unter Druck von On-Chain-Ermittlern. Am 21. Oktober waren laut den Analytikern rund 15,99 Millionen USDT sowie 5.784 TRX von auf Tron als CoinDCX-Einzahlungs- und Hot-Wallets gekennzeichneten Adressen abgeflossen, später verteilt auf Binance, OKX und Gate.io. Der Analyst ZachXBT griff die Sache auf und warf der Börse vor, die Einzahlungsadresse TQKJQ sei von einem Liquiditätsanbieter noch zehn Monate nach dem Vorfall von Juli 2025 genutzt worden und habe bis in April und Mai 2026 Nutzer-Einzahlungen eingesammelt sowie Gas an die aktuelle öffentliche Hot Wallet von CoinDCX überwiesen.

CoinDCX-Chef Sumit Gupta reagierte auf die Vorwürfe auf X: „Ja, bekannt damit. Wir untersuchen das weiter und werden bald ein Update teilen. Wir sichern zu, dass keine Nutzerfonds einen Verlust erleiden werden.“ ZachXBT hält dagegen, dass 15,8 Millionen US-Dollar an Einzahlungen von CoinDCX nicht verbucht worden seien; das Unternehmen bestreitet das im Kern mit dem Hinweis auf die Gutschrift aller betroffenen Einzahlungen.

Alte Wunde: der Hack von Juli 2025

Der Vorgang fällt in ein heikles Umfeld. Bereits im Juli 2025 hatte CoinDCX 44 Millionen US-Dollar an Krypto verloren, aus einer internen Liquiditäts-Wallet, wie das Unternehmen damals mitteilte. Damals versicherte die Börse, Kundengelder seien von dem betroffenen Konto getrennt gehalten worden, und kündigte an, den Verlust aus eigenen Reserven zu tragen.

Wie groß die operativen Verluste sind, nennt CoinDCX nicht. Gupta hat ein weiteres Untersuchungsupdate zugesagt.