Поделиться

Ссылка скопирована

Компания CoinDCX подтвердила потерю 15,99 миллиона USDT из-за уязвимости в инфраструктуре кошельков, после того, как изначально опровергла сообщения о краже около 16 миллионов долларов с индийской криптовалютной биржи.

В заявлении от 25 октября [https://coindcx.com/blog/coindcx-news/on-chain-wallet-activity-update-21-oct-2026], CoinDCX признала, что инцидент, произошедший 21 октября, затронул старые операционные кошельки, которые были выведены из эксплуатации после утечки данных в июле 2025 года, в результате которой было украдено 44 миллиона долларов.

Компания сообщила, что сбой в системе автоматической обработки депозитов привел к накоплению криптовалюты на адресах, которые клиенты продолжали использовать, несмотря на инструкции перейти на новые кошельки. CoinDCX поглотила возникшие убытки и заявила, что балансы клиентов и системы активной торговли не пострадали.

CoinDCX изменила свою позицию относительно убытков в размере 15,99 миллиона долларов

Это признание последовало за несколькими днями разногласий между руководством CoinDCX и экспертами по блокчейну относительно подозрительных транзакций, связанных с кошельками, привязанными к бирже.

Обновление информации о транзакциях в блокчейне – 21 октября 2026 года

Наше полное обновление о недавней активности в блокчейне, о том, что произошло, и что это означает для вас.

Средства пользователей остаются в безопасности, и торговля и вывод средств продолжаются как обычно.

Полное обновление: https://t.co/fSr10QlkJh

— CoinDCX (@CoinDCX) 25 октября 2026 года

22 октября генеральный директор CoinDCX Сумит Гупта отверг предположения о новой утечке данных, заявив, что указанные адреса принадлежали инфраструктуре, скомпрометированной в июле 2025 года. Он настаивал на том, что средства не были переведены с текущих операционных кошельков на адреса, находящиеся под пристальным вниманием.

Как ранее сообщало crypto.news 22 октября, эксперт по блокчейну Дарси выявил переводы, включающие примерно 15,99 миллиона USDT и 5783,81 TRX в сети Tron.

Гупта предположил, что предыдущие злоумышленники могли повторно использовать скомпрометированные адреса, назвав опасения возможной ложной тревогой.

Вам также может быть интересно: CoinDCX опровергает сообщения о втором взломе, в то время как ZachXBT задает вопросы о активности кошельков

Однако, в своем последнем заявлении компания подтвердила, что депозиты продолжали поступать на эти адреса, и что собственные системы компании были ответственны за перевод этих средств в защищенные кошельки, когда автоматическая система работала правильно.

Компания CoinDCX сообщила, что 21 октября заметила необычную активность, а на следующий день, благодаря данным блокчейна и сообщениям сообщества, обнаружила нерегулярные переводы средств.

Компания признала, что ее коммуникация могла быть лучше. "Мы могли быть более активными", - заявила она, объясняя, что расследование потребовало времени для установления последовательности событий.

Почему скомпрометированные кошельки CoinDCX продолжали обрабатывать депозиты?

В последнем сообщении объясняется, почему кошельки, которые были скомпрометированы более года назад, продолжали обрабатывать транзакции клиентов.

По словам CoinDCX, некоторые клиенты продолжали отправлять криптовалюту на ранее использовавшиеся адреса для депозитов, даже после того, как биржа заменила свою скомпрометированную инфраструктуру.

Вместо того, чтобы отменять депозиты, компания поддерживала процесс восстановления, который немедленно зачислял средства клиентам, как только они поступали.

Затем отдельный автоматизированный сервис переводил криптовалюту, поступившую на устаревшие адреса, в защищенные рабочие кошельки. CoinDCX заявила, что такая схема позволяла пользователям получать доступ к зачисленным средствам, не дожидаясь завершения переводов между кошельками.

Однако компания не сообщила, когда прекратил работу этот сервис, как долго накапливались средства и каким образом неавторизованные лица получили контроль над деньгами.

Эксперт по блокчейну ZachXBT подверг сомнению заявление о том, что кошельки больше не использовались, указав на адрес, начинающийся с TQKJQ.

Выведите все средства с CoinDCX, если вы цените свои активы.

Ее сооснователи – это клоуны, которые устраивают цирк.

Они публично и в частном порядке отрицали факт кражи активов, то есть либо намеренно лгали, либо проявили преступную некомпетентность.

Позже они сообщили о краже на сумму 16 миллионов долларов и… [изображение] (https://t.co/uEmtogPonq)

— ZachXBT (@zachxbt) [22 октября 2026 г.] (https://x.com/zachxbt/status/2113264816546873716?ref_src=twsrc%5Etfw)

Он заявил, что поставщик ликвидности продолжал использовать этот адрес в течение примерно 10 месяцев после взлома в июле 2025 года, причем транзакции были зафиксированы вплоть до апреля и мая 2026 года.

Отдельный анализ блокчейна, проведенный компанией Bitquery, выявил дополнительную активность. В ходе расследования были отслежены обычные переводы средств через затронутые адреса до 21 октября, и было обнаружено, что в одном кошельке накопилось 88 депозитов на общую сумму около 15,82 миллиона USDT.

Результаты показывают, что инфраструктура кошельков продолжала обрабатывать транзакции после того, как CoinDCX классифицировала ее как устаревшую, хотя расследование не установило, как злоумышленник получил доступ к закрытым ключам.

Эксперты по блокчейну отследили средства на другие биржи

По данным Bitquery, переводы, совершенные 21 октября, включали в себя более одного кошелька, согласно анализу данных блокчейна Tron.

В ходе расследования было выявлено 40 адресов, на которые были совершены транзакции, и прослежено около 9,63 миллиона долларов США через промежуточные кошельки к адресам, связанным с платформами OKX, Binance и Gate, в течение 18 часов после основной транзакции.

Анализ показал, что компания Tether впоследствии заморозила около 2,21 миллиона долларов США на девяти кошельках 22 октября. В официальном заявлении CoinDCX не было указано о возврате каких-либо активов или о том, кто является получателем пропавших средств.

Во время предыдущего инцидента с безопасностью в июле 2025 года, CoinDCX объяснила потерю в 44 миллиона долларов США взломом сервера, который затронул внутренний счет ликвидности.

Впоследствии компания восстановила нормальную работу торговой платформы и заявила, что ее система раздельного хранения средств клиентов предотвратила убытки для пользователей.

Будут ли индийские регуляторы расследовать последний инцидент с CoinDCX?

Компания CoinDCX зарегистрирована в Индийском финансовом разведывательном подразделении (FIU) как организация, обязанная соблюдать требования по борьбе с отмыванием денег и финансированием терроризма.

Однако в заявлении CoinDCX от 25 октября не было указано, уведомляла ли компания FIU-India, CERT-In или другие индийские органы о произошедшем инциденте.

В ходе анализа доступных данных не было обнаружено никаких подтвержденных случаев расследования или мер принуждения со стороны регулирующих органов в отношении транзакций, совершенных 21 октября.

CoinDCX заявила, что торговля, внесение и вывод средств продолжались без ограничений на протяжении всего инцидента. Компания планирует усилить мониторинг старых систем кошельков и напомнит клиентам, что поддержка устаревших адресов для внесения средств является временной.

Компания посоветовала клиентам проверять свои текущие адреса для внесения средств перед переводом криптовалюты, предупредив, что отправка средств на устаревшие кошельки сопряжена со значительным риском.

Читайте далее: Цена биткоина борется за отметку в 80 000 долларов, в то время как крупные альткоины демонстрируют двузначные потери: Обзор рынка