CoinDCX, крупнейшая криптовалютная биржа Индии по объему торгов, заявила, что понесла убыток в 16 миллионов долларов из-за сбоя во внутреннем процессе, который не позволил перевести средства клиентов из устаревшего кошелька.

Все началось на прошлой неделе, когда специалисты по блокчейну выявили подозрительные переводы средств на сумму около 16 миллионов долларов с кошельков, связанных с биржей, расположенной в Мумбаи. CoinDCX быстро опровергла эти сообщения, а генеральный директор Сумит Гупта назвал их ложной тревогой в Twitter.

Представитель компании сообщил изданию CoinDesk, что адреса, указанные специалистами, были старыми, созданными в январе 2025 года и скомпрометированными в результате хакерской атаки в июле 2025 года, которая стоила бирже около 44 миллионов долларов, и что CoinDCX не использовала их с тех пор. По сути, биржа заявила, что эти операции не имеют никакого отношения к CoinDCX.

Однако ZachXBT, известный эксперт по анализу блокчейн-транзакций, заявил, что как минимум один из этих адресов, обозначенный как TQKJQ, использовался поставщиком ликвидности и переводил средства клиентов на текущий публичный "горячий" кошелек CoinDCX в апреле и мае 2026 года.

В воскресенье CoinDCX опубликовала в своем блоге сообщение об операциях, связанных с адресом TQKJQ, заявив, что этот кошелек принадлежит к устаревшей инфраструктуре операционных кошельков и что убыток связан с ним.

"Этот кошелек принадлежит к нашей устаревшей инфраструктуре операционных кошельков, которая была скомпрометирована в результате инцидента безопасности, о котором мы сообщили 19 июля 2025 года, и была выведена из эксплуатации в результате этого", - заявила CoinDCX.

В сообщении объяснялось, что некоторые пользователи по ошибке продолжали вносить средства на устаревшие адреса, даже после того, как биржа прекратила их использование после хакерской атаки 2025 года. CoinDCX зачислила средства на счета этих пользователей сразу после того, как они поступили на устаревший кошелек.

Вторичная служба, которую биржа называет "переводом средств", должна была затем переводить средства с устаревшего адреса на основной кошелек CoinDCX.

Однако этот процесс не сработал в течение определенного периода, что привело к накоплению средств на устаревшем адресе.

"Это привело к убытку в размере 15,99 миллиона USDT, который был покрыт компанией", - говорится в сообщении. В блоге не упоминается о хакерской атаке и не говорится о том, кто стоит за несанкционированным перемещением средств и как это произошло.

CoinDesk обратилась к CoinDCX с вопросом о том, означает ли это, что старые, устаревшие адреса были взломаны повторно.

"Мы хотим еще раз подчеркнуть, что все средства пользователей находятся в безопасности в защищенных, изолированных "холодных" кошельках, защищенных многоуровневой системой хранения и автономными мерами безопасности", - заявила биржа. "Холодные" кошельки по своей конструкции хранятся в автономном режиме.

"Нам потребовалось некоторое время, чтобы тщательно изучить устаревшую инфраструктуру и установить последовательность событий. Мы могли бы действовать более оперативно, но мы предоставили эту информацию сразу же, как только получили полную картину."