CoinDCX hat einen Verlust von 16 Millionen US-Dollar bestätigt, der auf stillgelegte Wallets zurückgeht. Das Eingeständnis kommt nur wenige Tage, nachdem der CEO der Börse erste Berichte über einen Sicherheitsvorfall noch als Fehlalarm abgetan hatte. Sicherheitslücken bei zentralisierten Börsen betreffen nicht nur CoinDCX-Nutzer, sondern jeden, der Gelder auf einer solchen Plattform hält.
Was tatsächlich geschah
Am Mittwoch erklärte CoinDCX-CEO Sumit Gupta gegenüber Nutzern auf X, die ersten Berichte über eine Sicherheitslücke klängen nach einem Fehlalarm, wie The Block berichtete. Tage später bestätigte CoinDCX dann einen Verlust von 16 Millionen US-Dollar im Zusammenhang mit stillgelegten Wallets. Der Bericht nennt weder das genaue Datum der Bestätigung noch die technische Ursache des Verlusts oder die Zahl der betroffenen Nutzer. Einen vollständigen öffentlichen Untersuchungsbericht hat CoinDCX bislang nicht veröffentlicht. Die Diskrepanz zwischen der anfänglichen Entwarnung des CEOs und der später bestätigten Verlustsumme ist bisher der zentrale Fakt in der Berichterstattung.
Wie es dazu kam
Zentralisierte Börsen legen regelmäßig alte Wallet-Infrastruktur still, wenn sie ihre Verwahrungssysteme modernisieren, und verschieben Nutzergelder dabei schrittweise auf neue Adressen. Stillgelegte Wallets sollen eigentlich inaktiv sein, bleiben aber ein Angriffsziel, wenn Zugriffskontrollen oder Überwachung nach der Migration nachlassen. Krypto-Börsen haben eine Geschichte darin, frühe Anzeichen eines Sicherheitsvorfalls herunterzuspielen, bevor sie später die tatsächlichen Verluste bestätigen – ein Muster, das sich in der Branche seit Jahren wiederholt. Aussagen von CEOs in den ersten Stunden nach einem Sicherheitsvorfall altern oft schlecht, sobald interne Untersuchungen abgeschlossen sind, was mit ein Grund ist, warum dieser Fall genauer unter die Lupe genommen wird.
Warum das für dich wichtig ist
Für CoinDCX-Nutzer wirft der bestätigte Verlust Fragen auf, welche Gelder betroffen waren und ob es Entschädigungspläne gibt – Details, die bislang nicht öffentlich sind. Für Entwickler und andere Börsen ist der Vorfall eine Erinnerung daran, dass stillgelegte Wallets dieselbe Überwachung benötigen wie aktive. Für den breiteren Markt untermauert der Fall, warum Self-Custody und hardwarebasierte Wallets – einschließlich solcher, die an Wearables und Smart-Glasses-Hardware gekoppelt sind – als Alternative zur Verwahrung durch Börsen weiter an Bedeutung gewinnen.
Die größere Frage
Wie sehr sollte die Öffentlichkeit der ersten öffentlichen Stellungnahme eines Managers während eines laufenden Sicherheitsvorfalls vertrauen, bevor eine interne Untersuchung überhaupt abgeschlossen ist?
Worauf man achten sollte
CoinDCX hat bislang kein Datum für einen vollständigen Untersuchungsbericht genannt. Zu erwarten ist eine offizielle Stellungnahme von CoinDCX, die die Ursache des Verlusts, die betroffenen Wallets und einen möglichen Entschädigungsplan für Nutzer detailliert darlegt. Weitere Berichterstattung anderer Medien zur Börse dürfte in den kommenden Tagen folgen.
