CoinDCX warnte Nutzer vor Phishing-E-Mails und gefälschten Benachrichtigungen, die sich als die Börse ausgeben und Nutzer auf externe Links leiten.
CoinDCX meldete einen Verlust von 15,99 Millionen US-Dollar, nachdem ein Fehler bei der automatisierten Übertragung von Geldern dazu geführt hatte, dass Einzahlungen in einer alten, kompromittierten Wallet-Infrastruktur verblieben.
Die Börse erklärte, sie werde den Verlust tragen. Kundenguthaben, aktive Wallets und der Handel seien nicht betroffen.
Die Kryptobörse CoinDCX steht zunehmend unter Beobachtung, nachdem sie Nutzer vor einer Phishing-Kampagne mit gefälschten Benachrichtigungen und E-Mails gewarnt hat, die sich als das Unternehmen ausgeben und Empfänger auf externe Links leiten. Die Warnung erfolgte einen Tag, nachdem die Börse einen Verlust von 15,99 Millionen US-Dollar offengelegt hatte, der auf einen Fehler beim Übertragen von Einzahlungen aus alten, kompromittierten Wallet-Adressen zurückzuführen war.
Die Kryptobörse teilte mit, dass auch andere Kryptowährungsbörsen ähnliche Aktivitäten beobachtet hätten und CoinDCX mit ihnen zusammenarbeite, um diese zu untersuchen. Nutzer sollten bei Nachrichten, die angeblich von der Börse stammen, vorsichtig sein – insbesondere, wenn sie dazu aufgefordert werden, unbekannten Links zu folgen oder Kontoinformationen preiszugeben.
EILMELDUNG: Die Kryptobörse CoinDCX warnt vor einer laufenden Phishing-Kampagne mit gefälschten Benachrichtigungen und E-Mails, in denen sich Betrüger als die Börse ausgeben und Nutzer auf externe Links leiten. CoinDCX zufolge haben andere Kryptobörsen ähnliche Aktivitäten gemeldet, und das Unternehmen arbeite mit ihnen zusammen, um diese zu untersuchen. #CoinDCX #Kryptobörse #Sicherheit
— TheNewsCrypto (@The_NewsCrypto) 27. Oktober 2026
Die aktuelle Warnung kommt zu einem Zeitpunkt, an dem Fragen zum Umgang mit Einzahlungen auf Wallet-Adressen aufkommen, die CoinDCX nach einem Sicherheitsvorfall im Juli 2025 stillgelegt hatte.
CoinDCX zufolge führte ein fehlgeschlagener Sweep-Prozess zu einem Verlust von 15,99 Millionen US-Dollar
In seinem am 25. Oktober veröffentlichten Update teilte CoinDCX mit, ungewöhnliche Aktivitäten festgestellt zu haben, die die Wallet-Infrastruktur betrafen, welche bei einem Sicherheitsvorfall im Juli 2025 kompromittiert worden war. Die Börse erklärte, ein automatisierter Dienst zur Übertragung von Geldern sei zeitweise ausgefallen. Dadurch hätten sich Einzahlungen auf alte Adressen angesammelt, statt auf die primären Wallets übertragen zu werden.
CoinDCX bestätigte, dass der Ausfall zu einem Verlust von 15,99 Millionen USDT im Wert von rund 16 Millionen US-Dollar geführt habe. Das Unternehmen erklärte, es habe den Verlust selbst getragen.
Die Börse erklärte, dass einige Nutzer weiterhin Kryptowährungen auf die inaktiven Adressen eingezahlt hätten, obwohl ihnen empfohlen worden sei, die aktualisierten Einzahlungsadressen in der App oder auf der Website zu verwenden. CoinDCX zufolge wurden den Portfolios der betroffenen Nutzer die Einzahlungen bei ihrem Eingang gutgeschrieben. Ein separater Prozess sollte die Gelder anschließend auf die primären Wallets übertragen.
Das Unternehmen betonte, dass die Kundenguthaben weiterhin vollständig erfasst gewesen seien, aktive Wallets nicht betroffen gewesen seien und Handel, Einzahlungen sowie Auszahlungen ohne Unterbrechung fortgesetzt worden seien. Außerdem erklärte es, die Vermögenswerte der Kunden seien weiterhin in getrennten Cold Wallets verwahrt worden.
Die Offenlegung des Verlusts erfolgte, nachdem CoinDCX zunächst Behauptungen zurückgewiesen hatte, seine aktiven Wallets seien erneut gehackt worden. Blockchain-Ermittler hatten verdächtige Transfers im Umfang von rund 16 Millionen USDT hervorgehoben und damit Fragen zu Aktivitäten im Zusammenhang mit den alten Adressen aufgeworfen.
CoinDCX hat Nutzer außerdem separat dazu aufgefordert, sich auf die offiziellen Kommunikationskanäle des Unternehmens zu verlassen und Einzahlungsadressen über die App oder die Website zu überprüfen. Solange sich die jüngste Phishing-Warnung nicht durch eine datierte Ankündigung aus einer Primärquelle bestätigen lässt, sind die konkreten Behauptungen zur Zusammenarbeit mit anderen Börsen weiterhin nicht verifiziert.