Краткий обзор

1. CoinDCX подтвердила убыток в размере 16 миллионов долларов в USDT через три дня после того, как генеральный директор компании назвала сообщения о взломе ложной тревогой.
2. Средства продолжали поступать на устаревшие кошельки после того, как автоматизированная служба перевода средств перестала работать, что привело к тому, что средства оказались под угрозой.
3. CoinDCX утверждает, что клиенты были защищены, но не была опубликована проверенная сверка или полная хронология инцидента.

CoinDCX подтвердила убыток в размере примерно 16 миллионов долларов в USDT через три дня после того, как генеральный директор компании, Сумит Гупта, опроверг сообщения о новом взломе кошельков, назвав их ложной тревогой.

Ранее компания признала неуказанные операционные убытки в результате неудачной операции перевода средств 22 октября, поэтому отказ произошел в два этапа, и окончательная сумма была определена 25 октября.

CoinDCX утверждает, что покрыла убытки и что балансы клиентов не пострадали. Последовательность событий – уверенное публичное заверение, за которым последовало подтверждение проблемы – напоминает о четырех крахах 2022 года, заявления руководителей которых впоследствии были проверены в суде.

Что заявила и подтвердила CoinDCX

В обновлении от 25 октября CoinDCX сообщает, что обнаружила необычную активность 21 октября и узнала о нерегулярных перемещениях средств на основе данных блокчейна и сообщений сообщества на следующий день.

Некоторые клиенты продолжали отправлять средства на адреса, которые были признаны устаревшими еще в июле 2025 года. CoinDCX немедленно зачислила эти средства, и автоматизированная служба, которая переводит их на действующие кошельки, перестала работать на неопределенный период, в результате чего накопленные средства оказались под угрозой.

Биржа утверждает, что торговля и вывод средств продолжались в обычном режиме.

Аналитическая компания Bitquery подсчитала, что 23 октября было связано 40 кошельков Tron с этими переводами, при этом 15,8 миллиона долларов были отслежены до одного адреса депозита, а 2,2 миллиона долларов, по сообщениям, были заморожены компанией Tether.

На один адрес с марта 2026 года было отправлено 88 депозитов, и около 9,6 миллиона долларов были переведены на адреса, связанные с Binance, OKX и Gate.

Первое заявление Гупты и последующее объяснение могут сосуществовать, поскольку он оспаривал взлом действующих кошельков, а убытки возникли из-за устаревшей инфраструктуры. Разрыв заключается в том, насколько полно первое сообщение описывало систему, которая зачисляла депозиты на эти адреса.

Открытыми остаются вопросы о том, когда служба перевода средств перестала работать, как долго средства оставались под угрозой, как злоумышленник получил контроль и подтверждают ли независимые доказательства утверждение о том, что все обязательства перед клиентами были выполнены.

В заявлении от 25 октября содержится обновление об инциденте, но отсутствует проверенный баланс после инцидента.

FTX и Celsius

7 ноября 2022 года Сэм Бэнкман-Фрид опубликовал сообщение о том, что активы FTX в порядке и достаточны для покрытия средств клиентов.

В иске, поданном Комиссией по торговле товарными фьючерсами (CFTC) в декабре 2022 года, это сообщение было сохранено, и в нем описывались внутренние усилия по привлечению миллиардов долларов.

Фактически, 8 ноября снятие средств прекратилось после того, как за 72 часа было выведено около 6 миллиардов долларов, а 11 ноября FTX подала заявление о банкротстве. Средства клиентов были перенаправлены в Alameda Research.

2 ноября 2023 года присяжные признали Бэнкмана-Фрида виновным, а 28 марта 2024 года он был приговорен к 25 годам лишения свободы. 9 ноября цена биткоина упала примерно до 15 625 долларов, хотя на снижение повлияли и другие факторы.

10 июня 2022 года Алекс Машински заявил пользователям Celsius, что у компании есть миллиарды долларов в резерве, а 11 июня он опроверг сообщения о том, что клиенты не могут выводить средства. 12 июня Celsius приостановила вывод средств.

Позже, 25 мая 2022 года, генеральный прокурор штата Нью-Йорк заявил о дефиците в балансе, который приближается к 900 миллионам долларов, при обязательствах в размере около 11,9 миллиарда долларов.

Это утверждение взято из иска, поданного штатом, и отличается от выводов, сделанных на дату его публикации в Twitter. В декабре 2024 года Машински признал себя виновным в мошенничестве с товарными и ценными бумагами и в мае 2025 года получил 12 лет тюрьмы.

Hodlnaut и Voyager

26 мая 2026 года полиция Сингапура предъявила бывшему генеральному директору Hodlnaut, Чжу Цзюнтао, обвинения по шести пунктам мошенничества, совершенного путем предоставления ложных сведений.

Прокуроры утверждают, что после крушения TerraUSD в мае 2022 года, он призвал сотрудников отрицать подверженность компании рискам и понесенные убытки, а также опубликовал аналогичные заявления в июне. Hodlnaut приостановила вывод средств 8 августа 2022 года, и Чжу оспорил обвинения в суде, поэтому дело остается на стадии выдвижения обвинений.

14 июня 2022 года Стивен Эрлих заявил клиентам Voyager, что компания имеет достаточный капитал и сравнил безопасность средств, хранящихся через ее банковского партнера, с безопасностью банковских вкладов.

Voyager приостановила вывод средств 1 июля, через 17 дней, после того как Three Arrows Capital не выполнила условия займа в размере 15 250 BTC и 350 миллионов USDC, и 5 июля обратилась за защитой от банкротства.

Страхование вкладов банка-партнера покрыло убытки банка, в результате чего убытки Voyager не были включены в эту систему страхования. Эрлих урегулировал претензии Федеральной торговой комиссии 27 июня 2025 года, выплатив компенсацию в размере 2,8 миллиона долларов и установив ограничения на продажу розничных криптопродуктов.

Что отличает CoinDCX от других случаев

В этих историях можно выделить три вида доказательств: то, что говорили руководители, то, что показали независимые записи, и то, что было установлено в ходе судебных разбирательств.

FTX и Celsius завершились уголовными обвинениями в преднамеренном мошенничестве, Voyager – гражданским соглашением, Hodlnaut – спорным судебным процессом, а CoinDCX – признанием операционных убытков, при этом мошенничество не было доказано.

Гарантии могут оказаться недействительными из-за мошенничества, ошибки в расчетах или неполной информации, и именно судебные решения позволяют разграничить эти ситуации.

CertiK подсчитала, что в третьем квартале убытки от кибербезопасности в криптосфере составили 1,28 миллиарда долларов, что на 55,6% больше, чем 822,3 миллиона долларов во втором квартале. ESMA начала надзорные мероприятия 8 июля, охватывающие управление ключами, реагирование на инциденты и зависимость от третьих сторон у крипто-хранителей.

Если CoinDCX опубликует отчет о сверке обязательств, хронологию произошедшего и независимую оценку своих существующих кошельков, инцидент можно будет рассматривать как локальный операционный сбой.

Номинальное покрытие и возможность немедленного снятия средств – это разные показатели. Гипотетическая платформа с обязательствами в размере 1 миллиарда долларов и ликвидными активами в размере 250 миллионов долларов может удовлетворить запросы на погашение в размере 200 миллионов долларов.

Платформа с ликвидными активами в размере 100 миллионов долларов сталкивается с дефицитом в 100 миллионов долларов, поэтому резервы следует рассматривать в контексте ликвидности.

Если рассказ о причинах сбоя изменится еще раз или появятся данные об убытках клиентов, то схема, при которой заявления опережают доказательства, получит еще один пример.

Клиенты и рынки реагируют быстрее, чем завершаются аудиты, и платформы, которые смогут подтвердить свои гарантии в первые часы, будут пользоваться наибольшим доверием.

Контекст статьи.