Поделиться

Ссылка скопирована

Эти кошельки должны были принадлежать прошлому CoinDCX. После утечки данных в июле 2025 года индийская биржа заменила скомпрометированную инфраструктуру и сообщила клиентам об использовании новых адресов для депозитов. Однако некоторые клиенты продолжали отправлять деньги на старые адреса, и компания продолжала зачислять средства на их счета, в то время как отдельная служба переводила криптовалюту. В октябре этот второй этап не удался.

Адрес криптовалюты не устаревает, даже если биржа его деактивирует. Кто-то может сохранить его в форме вывода, скопировать из старого сообщения или автоматизировать переводы на него в течение нескольких месяцев. Блокчейн примет транзакцию, даже если текущее приложение биржи отображает другой пункт назначения. CoinDCX решила учитывать эти депозиты для своих клиентов и переводить фактическую криптовалюту в более безопасные кошельки. Этот выбор защитил людей от потери ошибочно внесенных средств, сохранив при этом возможность работы со старой инфраструктурой.

В объяснении компании от 25 октября говорится, что этот путь был нарушен. В нем не описаны все этапы несанкционированного перевода, и внешний наблюдатель не может видеть внутренний реестр биржи. Результат, который виден, – это необычный случай сбоя в работе системы хранения: у клиентов мог быть положительный баланс в приложении, в то время как соответствующий депозит USDT оставался на адресе, который уже считался небезопасным. То, как был обнаручен этот разрыв, как он был профинансирован и как он был устранен, имеет значение, выходящее за рамки простого факта потери.

СРОЧНЫЕ НОВОСТИ: CoinDCX теперь заявляет, что в результате хакерской атаки прошлого года было потеряно 15,99 миллиона долларов.

Биржа заявляет, что затронутые кошельки были объявлены недействующими после утечки данных в 2025 году, что вызывает новые вопросы о безопасности устаревшей инфраструктуры кошельков. изображение

— crypto.news (@cryptodotnews) 25 октября 2026 года

Недействующий адрес все еще выполнял свою функцию

CoinDCX заявляет, что клиенты продолжали вносить депозиты на адреса, которые были деактивированы после инцидента в июле 2025 года, несмотря на рекомендации использовать новые. Когда поступал перевод, биржа немедленно зачисляла средства на счет клиента. Отдельная автоматизированная система должна была переводить криптовалюту со старого адреса в безопасный кошелек. Клиенту не нужно было ждать второго перевода, чтобы использовать зачисленные средства.

В конструкции системы есть компромисс. Если CoinDCX отказывается подтверждать перевод со старого адреса, клиент, который повторно использует сохраненные инструкции, может, по-видимому, потерять деньги. Быстрая запись средств на счет дает пользователю быстрый доступ к балансу, но компания берет на себя ответственность за перемещение или замену фактических криптовалютных активов. Если операция по переводу не удается, обязательства биржи могут увеличиться, даже если криптовалюта остается на уязвимых кошельках.

Таким образом, "устаревание" старого адреса может означать две разные вещи. Он может больше не отображаться новым пользователям или не использоваться для рутинных операций. Он все еще может принимать депозиты в блокчейне, отслеживаться биржей и использоваться в процессе восстановления. Изначальный спор, начавшийся 22 октября был связан именно с этим различием. Руководство CoinDCX утверждало, что адреса были устаревшими, в то время как следователи указывали на продолжающиеся переводы между этими адресами и операционными кошельками биржи. Более поздние объяснения компании признали, что процесс продолжал обрабатывать депозиты на этих адресах.

СРОЧНЫЕ НОВОСТИ: CoinDCX опровергает заявления о 15,8 миллионах долларов, предположительно, не учтенных депозитов пользователей.

Биржа заявляет, что средства пользователей в безопасности, и что транзакции связаны с адресами кошельков, которые были скомпрометированы в июле 2025 года, в то время как независимый аналитик блокчейна ZachXBT утверждает, что один из адресов депозитов продолжал использоваться... https://t.co/pXs3qKiqXG изображение: twitter.com/hF5ANC25nM

— crypto.news (@cryptodotnews) 22 октября 2026 года

Искушение заключается в том, чтобы рассматривать каждое движение средств через "устаревший" адрес как обычное активное использование, или рассматривать "устаревание" как доказательство того, что на этот адрес не может поступить никаких средств. Ни одно из этих описаний не отражает ту схему, которую теперь описывает CoinDCX. Эти адреса не были теми, которые приложение предлагало пользователям выбирать. Они все еще отслеживались, клиентам начислялись средства за депозиты, и биржа поддерживала сервис, предназначенный для дальнейшего перемещения активов. Такой сервис должен работать стабильно, если компания берет на себя риск убытков клиента.

Средства накапливались, пока операция по переводу не удавалась

CoinDCX заявляет, что ее автоматизированный сервис перевода средств "в течение определенного периода" не работал, что привело к накоплению депозитов. Компания не сообщила, когда именно произошел сбой, были ли отправлены предупреждения, сколько клиентов было затронуто, и почему большая сумма неподвижных средств не вызвала вмешательства до 21 октября. Отсутствие этих деталей затрудняет оценку того, длилась ли эта проблема часы, недели или дольше.

Компания Bitquery в своем исследовании транзакций в сети TRON насчитала 40 пустых кошельков и обнаружила, что 15,82 миллиона USDT из общих 15,99 миллионов были переведены на один адрес. Анализ показал, что этот адрес содержал 88 депозитов от одного отправителя, ни один из которых не был перемещен с марта. Если эта информация верна, то интервал между этими депозитами и выводом средств в октябре был значительно больше, чем короткая задержка, которую клиент мог бы ожидать от автоматической процедуры. Блокчейн может отображать переводы и балансы, но не может самостоятельно показать, были ли средства зачислены на счет клиента, или как обрабатывались внутренние предупреждения системы мониторинга.

Вам также может быть интересно: Виталик Бутерин поддержал ограничения на взлом Kimi AI и предупредил о рисках, связанных с KYC

Bitquery также изучила небольшие платежи в TRX, необходимые для перевода USDT в сети TRON. Было обнаружено пополнение баланса затронутых адресов, а затем – обычные переводы, включая активность 21 октября. Биржа должна пополнять баланс адреса нативным токеном сети, когда хочет, чтобы этот адрес отправил USDT. Эта повторяющаяся схема помогает объяснить, почему следователи оспорили утверждение о том, что кошельки просто были заброшены. Однако это не позволяет установить, кто получил возможность опустошить их, и не доказывает первоначальный источник каждого депозита.

Компания CoinDCX сообщает, что 21 октября заметила необычную активность в своих системах и зафиксировала аномальные транзакции на следующий день. Сообщения от сообщества компании побудили к более глубокому расследованию. Компания утверждает, что немедленные меры предосторожности предотвратили ущерб активным кошелькам и торговой инфраструктуре. 25 октября компания подтвердила факт потери 15,99 миллиона USDT. Это описание компанией процесса обнаружения и локализации проблемы; публичный блокчейн предоставляет записи о транзакциях, но не содержит внутренних журналов событий компании.

Баланс счета клиента и баланс кошелька – это разные вещи

Клиент биржи обычно видит запись в своем аккаунте, а не конкретную криптовалюту, находящуюся на отдельном адресе в блокчейне, предназначенном исключительно для него. Согласно заявленной политике CoinDCX для старых адресов, средства зачислялись на счет пользователя сразу после поступления депозита. Таким образом, биржа должна была выплатить клиенту указанную сумму, независимо от того, была ли задержка при проведении отдельной процедуры вывода средств. Если активы исчезли со старого кошелька, компания могла покрыть убытки, предоставив клиенту компенсацию.

Компания CoinDCX утверждает, что именно так и поступила. Согласно ее заявлению, компания поглотила убытки в размере 15,99 миллиона USDT и заявляет, что балансы клиентов, активные кошельки и операции не были затронуты. Это принципиально отличается от ситуации, когда биржа перекладывает убытки на вкладчиков или приостанавливает вывод средств. Это заявление требует дальнейшей проверки с использованием данных о резервах, транзакциях и выводах, поскольку внешний наблюдатель не может оценить все обязательства перед клиентами, просто просматривая адреса, участвующие в утечке средств.

Заявление биржи не делает пропавшие средства вымышленными. Клиент может по-прежнему иметь полный зачисленный баланс, в то время как компания оплатила кражу или операционные убытки. Финансово, компания должна покрыть дефицит за счет собственных активов или вернуть украденные монеты. Ее способность это сделать должна быть оценена на основе финансовых отчетов и данных о резервах, а также на основе того, продолжаются ли выводы средств, а не только на основании фразы "средства в безопасности".

Ранее компания CoinDCX объявила о создании фонда защиты клиентов с первоначальным объемом финансирования около 6 миллионов долларов в 2024 году. Существование этой программы не означает, что она была использована для покрытия убытков, возникших в октябре 2026 года, которые превышают первоначальный объем финансирования. Компания заявляет, что покрыла дефицит из собственных средств. Прозрачная проверка должна установить, были ли средства на замену взяты из обычных активов, специального резерва, страховых выплат или возмещений, не требуя от клиентов делать предположения об источнике финансирования, исходя из названия старой программы.

Клиентам, которые использовали старый адрес, следует обновить свои платежные инструкции. В публичной сети отправитель по-прежнему может отправлять транзакции на старый адрес, и сеть не будет знать, что CoinDCX рекомендует в настоящее время. Биржа заявляет, что поддержка устаревших адресов является временной. Если эта поддержка прекратится, порядок обработки последующих случайных депозитов может измениться. Текущий адрес, указанный в приложении биржи, является единственным, которому клиент должен доверять при совершении нового перевода, при этом необходимо проверять актив и сеть в момент отправки.

Отслеживание USDT не позволяет установить личность вора

Компания Bitquery отследила примерно 9,63 миллиона USDT через промежуточные кошельки до адресов, которые она связала с OKX, Binance и Gate, всего за 18 часов после основной транзакции. Получение платежа на адрес, связанный с биржей, может предоставить следователям возможность запросить записи или получить сотрудничество. Это не является доказательством того, что указанная биржа совершила кражу, одобрила ее или все еще хранит все деньги. Привязка к адресам, используемым сервисами, также может быть пересмотрена.

В том же исследовании сообщается, что компания Tether 22 октября заморозила около 2,21 миллиона USDT на девяти кошельках. Заморозка может предотвратить перемещение этих конкретных токенов, но это не то же самое, что возмещение средств компании CoinDCX. Возврат средств может потребовать юридических процедур, координации с эмитентом и подтверждения права собственности. В первоначальном заявлении компании не сообщалось о возврате каких-либо активов. Указание замороженной суммы как средств, уже возвращенных, было бы преувеличением известных фактов.

СРОЧНЫЕ НОВОСТИ: Tether заморозила 2,2 миллиона USDT, связанных с потерей 16 миллионов долларов у CoinDCX.

Это произошло после того, как ZachXBT подверг сомнению объяснения CoinDCX, заявив, что подозрительные адреса для депозитов оставались активными в мае 2026 года. изображение

— crypto.news (@cryptodotnews) 23 октября 2026 года

Публичные данные гораздо легче показывают размер и направление транзакций, чем способ взлома. Компания CoinDCX ссылалась на неизвестные уязвимости в своей устаревшей инфраструктуре. Она не уточнила, связана ли потеря в октябре с ключами, скомпрометированными в 2025 году, с последующей неудачей в доступе или с каким-либо другим способом. Компания Bitquery прямо заявила, что ее анализ не может установить, как человек, перемещавший средства, получил доступ к ключам. Для определения точной технической причины необходим отчет о произошедшем от оператора, желательно с независимой проверкой.

Тот факт, что один адрес содержал 15,82 миллиона USDT, делает время совершения этих действий особенно важным. Если бы эти монеты были переведены сразу после поступления, этот баланс не остался бы на этом адресе в момент утечки средств. Такое предположение не доказывает, что кражу можно было бы предотвратить полностью, поскольку важны также целевой кошелек и механизмы контроля доступа. Это объясняет, почему неспособность осуществить перевод не является незначительной деталью: она определяла, какой объем средств находился на скомпрометированном пути.

Взлом 2025 года – это другой инцидент

В отчете об инциденте за июль 2025 года сообщалось об убытках в размере примерно 44 миллионов долларов, связанных с внутренним операционным счетом, используемым для обеспечения ликвидности на партнерской бирже. Компания CoinDCX заявила, что активы клиентов, хранящиеся в изолированных холодных кошельках, не пострадали, и что компания покрыла убытки из собственных резервов. Новый убыток в размере 15,99 миллиона USDT – это отдельный инцидент, произошедший в октябре 2026 года, связанный с депозитами, поступающими на инфраструктуру, которая была выведена из эксплуатации после предыдущего взлома.

Эта связь важна, поскольку сама компания CoinDCX заявляет, что старая инфраструктура была скомпрометирована. Как только адрес или его окружающая система признаются уязвимыми, продолжение приема депозитов через них требует особенно тщательного мониторинга и быстрой пересылки средств. Предыдущий инцидент не может доказать, что тот же злоумышленник вернулся, и нет никаких публичных доказательств, которые бы указывали на личность, стоящую за переводами в октябре. Общая история использования инфраструктуры поднимает простой операционный вопрос: почему такая большая сумма денег оставалась там, когда об опасности было известно?

В 2025 году биржа также заговорила о пересмотре системы безопасности и разделении клиентских кошельков от операционных счетов. Современные публикации, освещавшие случай взлома сервера, описывали предполагаемую изоляцию, которая, как утверждалось, предотвратила более серьезные потери. Второй инцидент показал, что разделение основных средств хранения – это лишь часть решения проблемы. Средства проходят через различные адреса и автоматизированные сервисы, прежде чем попасть в это хранилище. Устаревший канал поступления средств может привести к потерям, даже если основные "холодные" кошельки остаются нетронутыми.

После первого инцидента торговля и вывод средств в рупиях возобновились, и компания повторно заявила, что понесет убытки. Текущие заявления имеют схожий формат, ориентированный на клиентов, хотя механизм отличается. В июле 2025 года был взломан внутренний счет ликвидности. В октябре 2026 года заявленная проблема заключалась в сбое сервиса, который должен был обрабатывать поступления средств на устаревшей инфраструктуре. Для сравнения этих двух инцидентов необходимо рассматривать различные механизмы; тот факт, что оба привели к финансовым потерям для компании, не является доказательством действий одного и того же злоумышленника или повторного использования одной и той же уязвимости.

Это не означает, что клиенты понесли прямые убытки. Это означает, что компания понесла убытки, выполняя обязательства, которые, по ее словам, она уже выполнила перед клиентами. Обе эти ситуации могут быть правдивыми одновременно. Их легко спутать из-за заголовков, которые описывают этот инцидент либо как незначительное перемещение средств со старого кошелька, либо как подтвержденный дефицит средств на счетах клиентов. CoinDCX признала реальные финансовые потери компании и опровергла влияние на балансы клиентов; общедоступные данные не дают окончательного ответа на все оставшиеся вопросы.

Почему важно первое опровержение

Когда следователи впервые сообщили о переводах, CoinDCX заявила, что ее текущие кошельки не были взломаны, и предположила, что старые адреса могли вызывать ложную тревогу. Это заявление частично развеяло опасения, а именно, касающиеся того, была ли скомпрометирована основная, активная инфраструктура, но оно не объяснило, почему средства на старых адресах, казалось, были похищены. К 25 октября компания сообщила о реальных потерях и сбое в процессе обработки средств.

CoinDCX признала, что могла бы более оперативно информировать клиентов. Расследование операций в блокчейне требует времени, особенно когда необходимо проверять метки адресов и внутренние балансы. Компания все равно может сообщить о том, что известно и что неизвестно, не рассматривая непроверенные предположения как окончательные выводы. В данном случае, разрыв между первым ответом и последующим объяснением позволил клиентам и независимым исследователям спорить о том, была ли старая система действительно неактивна в каком-либо значимом смысле.

Наиболее полезной была бы подробная хронология произошедшего сбоя, включающая информацию о том, когда система мониторинга впервые зафиксировала накопление средств, сколько счетов было затронуто, сколько средств было зачислено, и какие меры были предприняты для предотвращения дальнейшего поступления средств. Также необходимо четко разграничить средства, которые были заморожены эмитентом, и средства, которые были возвращены. Такая детализация позволит клиентам оценить причины произошедшей ошибки, а не полагаться на первоначальные отказы или общие заверения.

Компания заявляет, что торговля, внесение и вывод средств продолжались в течение всего периода. Непрерывный доступ является важным доказательством того, как клиенты ощутили ситуацию, но это не является аудитом всех активов и обязательств. Подробное описание потерь компании, подкрепленное обновленными подтверждениями и возможностью осуществления выплат, сделало бы выводы более убедительными. Регулирующие органы также могут предъявлять определенные требования к отчетности, хотя в доступных публичных документах не было выявлено никаких подтвержденных действий, связанных с переводами, совершенными в октябре.

Удаление кошелька – это не просто изменение в приложении

Биржа может прекратить отображение старого адреса для внесения средств, но она не может удалить этот адрес из сети TRON и не может заставить сохраненную форму отправителя "забыть" его. Она должна решить, будет ли осуществляться мониторинг и возврат средств, поступивших на старый адрес, будет ли клиент блокироваться от получения средств, где это возможно, или будет ли предупреждаться о том, что возврат может быть невозможен. Каждый выбор имеет свои последствия. Создание службы по возврату средств создает обязательство по постоянному мониторингу, даже если большинство клиентов уже перешли на новый адрес.

Подход компании CoinDCX разделил задачу на два этапа: сначала зачисление средств, а затем обработка транзакций. Опубликованная в октябре информация показывает, что происходит, когда второй этап работы прекращается. Таким образом, этот инцидент – это не просто утечка ключа. Он выявляет несоответствие между моментом, когда клиенту сообщается о поступлении средств, и моментом, когда биржа фактически перемещает эти средства из уязвимого места.

Окончательная стоимость для CoinDCX может измениться, если активы будут возвращены. Компания сообщила об убытках в размере 15,99 миллиона USDT и не объявляла о каких-либо возвратах средств в своем заявлении. Для клиентов ключевые вопросы заключаются в том, можно ли вывести зачисленные средства, поступают ли будущие депозиты на текущие адреса и устранена ли компанией проблема с мониторингом. Для всего рынка урок заключается в том, что старый адрес продолжал функционировать. Его "вывод из эксплуатации" был неполным, пока на него продолжали поступать реальные средства, и отдельный автоматизированный процесс отвечал за их сохранение.

Что следует отслеживать

• Хронология сбоя: Обратите внимание на даты, когда работа системы была прекращена, когда были сгенерированы оповещения и когда сотрудники впервые заметили накопление средств.
• Сопоставление данных с клиентами: Проверьте наличие подробной информации с указанием дат о зачисленных депозитах, замененных активах и завершенных снятиях средств.
• Восстановление активов: Отделите USDT, замороженные компанией Tether, от любых криптовалют, которые фактически были возвращены компании CoinDCX.
• Техническая причина: Дождитесь подтверждений о том, как были списаны средства со старых кошельков, вместо того, чтобы предполагать, что к этому причастен тот же злоумышленник, что и в июле.
• Политика в отношении старых адресов: Следите за тем, изменит ли CoinDCX свою временную службу поддержки и как она предупреждает клиентов, чьи сохраненные инструкции по внесению депозитов все еще указывают на устаревшие адреса.

Часто задаваемые вопросы

Какую сумму компания CoinDCX потеряла в октябре 2026 года?

Компания подтвердила потерю в 15,99 миллиона USDT, связанную со старой инфраструктурой кошельков. Компания заявила, что эти убытки были покрыты за счет собственных средств.

Были ли уменьшены остатки на счетах клиентов?

Компания CoinDCX утверждает, что клиентам были зачислены средства, когда депозиты поступали на старые адреса, и что их остатки и снятия средств не были затронуты. Независимые данные блокчейна не могут полностью проверить внутренний учет клиентов компании.

Почему пользователи отправляли деньги на устаревшие адреса?

Некоторые пользователи сохранили старые адреса и продолжали их использовать, несмотря на рекомендации перейти на новые. Блокчейн-адрес может продолжать принимать средства, даже после того, как биржа перестает его отображать.

Что не сработало?

Компания CoinDCX заявляет, что автоматизированная служба, которая переносила депозиты со старых адресов в защищенные кошельки, перестала работать в течение неопределенного периода времени. Компания не опубликовала полное техническое объяснение произошедшего.

Злоумышленник, атаковавший в июле 2025 года, украл средства, потерянные в октябре?

Личность и методы действий злоумышленника, причастного к инциденту в октябре, не были публично установлены. Старая инфраструктура была выведена из эксплуатации после инцидента в июле, но эти инциденты являются отдельными.

Куда делись недостающие USDT?

Компания Bitquery отследила около 9,63 миллиона USDT на адреса, связанные с другими биржами, после промежуточных переводов. Это отслеживание не позволяет установить, кто контролировал получающие счета.

Были ли возвращены замороженные 2,21 миллиона USDT?

Компания Bitquery сообщила, что Tether заморозила эту сумму на девяти кошельках. В публичном заявлении компании CoinDCX не было объявлено о том, что замороженные токены были возвращены.

Что должен проверить клиент перед внесением депозита?

Используйте текущий адрес для внесения депозита и сеть, указанные в приложении биржи для каждой транзакции. Не используйте ранее сохраненный адрес для нового платежа. Это аналитическая информация, а не инвестиционный совет.

Отказ от ответственности: Эта статья предназначена только для информационных и образовательных целей и не является финансовым или инвестиционным советом. Приведенные цифры отражают данные, содержащиеся в нормативных документах и отчетах, доступных на момент написания, и могут меняться с каждой новой публикацией. Ничто из вышеперечисленного не является рекомендацией к покупке, продаже или хранению каких-либо ценных бумаг или активов. Всегда проводите собственное исследование. Информация актуальна по состоянию на 26 октября 2026 года.

Подробнее: MEXC подтверждает отсутствие лицензии MiCA в связи с предстоящим уходом с рынка Нидерландов