CoinDCX Admits $16M Loss Just Days After CEO Denied Fresh Wallet Breach
Одна из ведущих индийских платформ для торговли криптовалютами, CoinDCX, подтвердила, что подозрительная активность, зафиксированная ранее на этой неделе, в конечном итоге привела к убыткам в размере 15,99 миллиона USDT, связанных с инфраструктурой кошельков, которая была скомпрометирована во время предыдущего инцидента безопасности.
Это заявление прозвучало всего через несколько дней после того, как генеральный директор Сумит Гупта публично заявил, что кошельки биржи не были взломаны, и предположил, что тревога могла быть связана с тем, что злоумышленники использовали старые адреса.
В официальном сообщении компании от 25 октября говорится, что команда заметила необычную активность 21 октября и изначально предотвратила какие-либо последствия для ее активных кошельков и торговой инфраструктуры.
Однако вскоре после этого были обнаружены аномальные транзакции в блокчейне, и было начато более глубокое расследование, которое показало, что активность затронула устаревшую, неиспользуемую операционную инфраструктуру кошельков, содержащую ранее неизвестные уязвимости.
CoinDCX также обнаружила, что автоматизированная система перевода средств какое-то время не работала, и средства, отправленные пользователями на один из устаревших адресов, накапливались там вместо того, чтобы быть переведены в текущую, безопасную инфраструктуру кошельков биржи.
«Это привело к убыткам в размере 15,99 миллиона USDT, которые были покрыты компанией», – говорится в заявлении.
Биржа подчеркнула, что ее активные кошельки, торговые системы, депозиты и снятие средств продолжали работать в обычном режиме, и что балансы клиентов были полностью учтены. Пользователи, которые по ошибке перевели средства на устаревшие адреса, были немедленно компенсированы, в то время как отдельный процесс должен был переводить эти средства в другое место.
Интересно, что это признание особенно важно, учитывая первоначальную реакцию Гупты всего три дня назад. После того, как исследователи блокчейна выявили подозрительные переводы на сумму около 16 миллионов долларов, руководитель компании заявил, что «кошельки CoinDCX не были взломаны» и предупредил против распространения ложных слухов.
В то время он заявил, что адреса, которые были задействованы, принадлежали бирже до ее взлома в июле 2025 года и были скомпрометированы во время этого инцидента.
Спасибо за то, что обратили внимание, но это неверно, и кошельки CoinDCX не были взломаны. Пожалуйста, не распространяйте слухи.
Адреса, отмеченные компанией Arkham, ранее принадлежали CoinDCX до взлома, произошедшего в июле 2025 года. Эти адреса были созданы в январе 2025 года и были скомпрометированы в результате предыдущего взлома в июле 2025 года. Похоже, что хакеры повторно используют старые адреса кошельков, и это, скорее всего, ложная тревога. Мы проверили все текущие центральные и пользовательские адреса CoinDCX. Ни один из них не отправлял средства на эти старые адреса.
Все адреса CoinDCX являются общедоступными и могут быть просмотрены по нашей ссылке POR. Ни один из них не отправлял средства на вышеуказанные адреса, и средства CoinDCX не были скомпрометированы.
Мы будем держать вас в курсе, если появятся какие-либо новые сведения, поскольку наша команда продолжает расследование. Более подробная информация будет опубликована в ближайшее время на официальных страницах CoinDCX.
— Сумит Гупта (@smtgpt) [22 октября 2026 г.] (https://x.com/smtgpt/status/2113181173480607981?ref_src=twsrc%5Etfw)